Souhrn:

Domácí zařízení Windows 10/11 nemají Bitlocker, což je jedna z metod splnění požadavku na šifrování pro zásady dodržování předpisů ve správci koncového bodu Microsoft. Tato zařízení však mohou tento požadavek stále splňovat pomocí nastavení „Vyžadovat šifrování ukládání dat na zařízení“.

Klíčové body:

1. Zásady dodržování předpisů v Microsoft Endpoint Manager nabízejí dvě možnosti, jak vyžadovat šifrování na zařízeních Windows: „Vyžadovat bitlocker“ a „Vyžadovat šifrování ukládání dat na zařízení“.
2. Domácí zařízení Windows 10/11 nemají bitlocker, ale stále mohou splňovat požadavek na šifrování pomocí druhé možnosti.
3. Druhá možnost kontroluje přítomnost šifrování na zařízení.
4. Windows 10 a Windows 11 podporují šifrování bitlocker na různých typech zařízení.
5. Pro splnění požadavku na šifrování musí domácí zařízení Windows 10/11 použít nastavení „Vyžadovat šifrování ukládání dat na zařízení“.
6. Šifrování bitlocker vyžaduje určité hardwarové požadavky, jako je UEFI, důvěryhodný platformový modul (TPM) 2.0 a specifické typy úložiště (SSD, hybridní nebo rotační).
7. Počítače společnosti Dell ve výchozím nastavení nepřicházejí šifrovány, ale podporují automatické šifrování zařízení.
8. Pro kontrolu aktuálního stavu šifrování lze použít PowerShell nebo terminál.
9. Je možné pozastavit, životopis nebo deaktivovat šifrování zařízení pomocí konkrétních příkazů.
10. Šifrování zařízení může být dočasně deaktivováno pro účely údržby nebo trvale úpravou nastavení registru.

Otázky:

1. Jaké jsou dvě možnosti vyžadování šifrování na zařízeních Windows v zásadách dodržování předpisů?
2. Domovská zařízení může Windows 10/11 splňovat požadavek na šifrování bez bitlocker?
3. Co je třeba kontrolovat nastavení „vyžaduje šifrování ukládání dat na zařízení“?
4. Které verze Windows podporují šifrování bitlocker?
5. Jaké jsou hardwarové požadavky na šifrování bitlocker?
6. Jsou ve výchozím nastavení šifrovány počítače Dell?
7. Jak můžete zkontrolovat aktuální stav šifrování zařízení?
8. Jaké příkazy lze použít k pozastavení nebo obnovení šifrování zařízení?
9. Může být šifrování zařízení trvale deaktivováno?
10. Jak může být šifrování zařízení dočasně deaktivováno pro účely údržby?

Odpovědi:

1. Dvě možnosti pro požadavek šifrování na zařízeních Windows v zásadách dodržování předpisů jsou „vyžadují bitlocker“ a „vyžadují šifrování ukládání dat na zařízení“.
2. Ano, domácí zařízení Windows 10/11 mohou splnit požadavek na šifrování pomocí nastavení „Vyžadovat šifrování ukládání dat na zařízení“.
3. Nastavení „Vyžadovat šifrování ukládání dat na zařízení“.
4. Windows 10 a Windows 11 podporují šifrování bitlocker.
5. Požadavky na hardware pro šifrování bitlocker jsou UEFI, důvěryhodný modul platformy (TPM) 2.0 a specifické typy úložiště (SSD, hybridní nebo rotační).
6. Počítače společnosti Dell ve výchozím nastavení nepřicházejí šifrovány, ale podporují automatické šifrování zařízení.
7. Aktuální stav šifrování zařízení lze zkontrolovat pomocí PowerShell nebo okna terminálu.
8. Příkaz „suspend-bitlocker“ lze použít k pozastavení šifrování zařízení a příkaz „životopis bitlocker“ lze použít k obnovení.
9. Ano, šifrování zařízení může být trvale deaktivováno úpravou nastavení registru.
10. Šifrování zařízení může být dočasně deaktivováno pro účely údržby pomocí konkrétních příkazů nebo úpravou nastavení registru.

Podpora domácí podpory Windows 10/11 pro požadavek na šifrování MEM

jestli ty’znovu používáte zásady dodržování předpisů v Microsoft Endpoint Manager pro zařízení Windows, vy’Všimněte si, že můžete vyžadovat šifrování dvěma různými způsoby. První je použít Vyžadovat bitlocker Nastavení, které vyhodnocuje, zda je Bitlocker povolen prostřednictvím služby atestace zdraví Windows (vyžadující restart). Druhý je Vyžadujte šifrování ukládání dat na zařízení, který kontroluje přítomnost šifrování (podle článku dokumentů). Tato druhá možnost představuje zajímavou otázku – může domácí zařízení Windows 10/11, která don’T mají bitlocker, splňte tento požadavek na dodržování předpisů?

Automaattinen Windows-LaitEsalaus tai Bitlocker Dell-Tietokoneissa

Tässä Artikkelissa na Tietoja Dell-Tietokoneiden automaattisesta ja manuaalisesta laitesalauksestasta.

Yhteenveto: Tässä Artikkelissa na Tietoja Dell-Tietokoneiden Automaattisesta Ja Manuaalisesta Laitesalauksesta.

• Artikkelin Sisältö
• Artikkelin Omiminaisuudet
• Arvostele Tämä Artikkeli

Tämä Artikkeli na Saatettu Kääntää Automaattisesti. Jos Sinulla na Palautetta Sen Laadusta, Ilmoita Siitä Meille Käyttämällä Tämän Sivun Alareunassa olevaa lomaketta.

Artikkelin Sisältö

Oireet

Ei Tietoja Oireista.

Syy

Ei Tietoja Syystä.

Tarkkuus

Windows-Salaus

Koskee Seuraavia: Windows 10 JA Windows 11

BITLOCKER-LAITESALAUSTA TUETAAN Monenlaisissa Laitteissa, Kuten Laitteissa, Jotka Täyttävät Modernit Valmiustilastandardit JA Laitteet, Joissa v systému Windows 10 Home-tai Windows 11-Käyttöjärjestelm ä.

KESKEISET LAITTEISTOVAATIMUKSET:

• UEFI (Unified Extensible Firmware Interface)
• Povolit S0 (Moderni Valmiustila), Zakázat S3 (Legacy) (OTA S0 Käyttön) (Moderni Valmiustila), Poista S3 Käytöstä (Legacy)

• Modul důvěryhodného platformy (TPM) 2.0

• SSD (sata ja nvme)
• Hybridi (Pyörivä Kiintolevy Ja Nand-Välimuisti)
• Pyörivä (SSHD Tai SSD+HD)

Huomautus: Bitlocker Salaa Automaattisesti ItEsalaavat Asemat (SED) Windows 10 1709: Ssä Ja Uudemmissa Versioissa. 24.9.2019 – KB4516071 (Käyttöjärjestelmän Koontiversio 16299.1420) (Microsoft.com)

Dell-Tietokoneita ei Salata Tehtaalla, Mutta Noudata Microsoftin Suosituksia, Joiden Mukaan ne Tukevat Automaattista Laitesalastastasta. Bitlocker-LaitEsalaus

Kun Puhdas Windows 11- Tai Windows 10 -Asennus na Valmis Ja Alkumääritys (Oobe) na Valmis, Tietokone Valmistellaan Ensimmäistä Käyttöä Varten. Tämän Valmistelun yhteydessä bitlocker-laitesalaus alustetaan käyttöjärjestelmäsemassa ja kiinteissä data-asemissa.

Tarkista, Keskeytä/Keskeytä Ja estä Laitesalaus

Tarkista Nykyinen Salauksen tila
Avaa PowerShell- tai pääteikkuna järjestelmänvalvojana ja kirjoita:
Správa -bde -status: (Nahraďte dopisem pohonu, e.G., “C”)

KESKEYTä LAITAISALAUS
Suspend -bitlocker -MountPoint “c:” -rebootCount 0
Tämä Komento Keskeyttää Bitlocker-Salauksen Mount-Parametrissa MääRitetysssä Bitlocker-Taltiossa. Koska RebootCount-Parametrin Arvo na 0, Bitlocker-Salaus Pysyy Keskeytettynä, Kunnes Resume-bitlocker cmdlet suoritetaan.
Voit Jatkaa Laitesalausta seuraavilla Komennoilla: životopis -bitlocker -Mountpoint “C:”

Estä Tai Poista Käytöstä Laitesalaus
Ainoastaan ​​Huoltotilanteissa na Käytettävä Laitesalauksen Estämistä Tai Poistamista Käytöstä.
Voit estää automaattisen bitlocker-laitesausprosessin muuttamalla rekisteriasetusta:

Tun	Key_local_machine \ System \ CurrentControlset \ Control \ Bitlocker
Aliavain	PreventEDeviceensryption (estä laitesalaaminen)
Arvo	Tosi (1)

Rekisteriavaimemen Muuttaminen Tomiii Ainoastaan, Kun Sitä Käytetään Näköistiedostossa Ennen Windowsin asentamista. Jos Haluat Pysäyttää salauksen Oobe: n aikana ja poistaa sen Pysyvästi Käytöstä, Käytä manage -bde off -komentoa.

Salauksen Keskeytttämisen Ja Käytöstäpoistamisen ero

KESKEKYTYKSELLä VOI POISTAA TIETOKONEASEMAN Suojauksen Käytöstö Tilapäisesti Huoltoa Varten. Prosessi Kestää Vain Muutaman Sekunnin, Ja Se Varmistaa, Että Aseman Sisältö na Edelleen Suojattu Luvatomalta Käytöstä, Mutta Sallii Tietokoneen Korjauksen/Ylläpidon.

Salauksen Purkaminen Poistaa Suojauksen Pysyvästi JA Antaa Sisällön Käyttöön, Jotka Voivattää Asemaa. Lisäksi Aseman Salauksen Purkaminen na Aikaa Vievää: Microsoftin Arvion Mukaan Se Kestää noin 1 Minuutin 500 Mt: n levytilaa kohden. Laitteen Salaus Kannattaa purkaa ainoastaan ​​ennen windown näköistiedoston palauttamista.

Tietokoneen Valmisteleminen Huoltoa Varten

Ennen Kuin Teet Muutoksia, Jotka Saattavat Laukaista Bitlocker-Palautusavaimen, Varmista etttä palautusavain na Varmuusskopioitu turvallisesti ennen bitlocker-suojauksen aktivointia. Varmista, Että Varmuusskopioitua Palautusavainta Voi Käyttää Toisesta Tietokoneesta Tai Puhelimesta: Bitlocker-Palautusavaimemen Etsiminen Windowssassa

Laitesalaus na Keskeytettävä, Ennen Kuin Tietokonetta Huolletaan Paikan Päällä Tai Palautetaan Huoltoon. Laitesalaus on Keskeytettävä ennen biosin päivitystä Ja Jos Emolevy Tai Tietokoneasema na Tarkoitus vaihtaaaaaaaa.

Huomautus: Dellin BIOS-ASENNUSOHJELMAT KESKEKETTTTRAVäT BITLOCKERIN AUTAMATISESTI ENNEN PäIVYKSEN SUORTITTAMISTA.

Lisätietoja:

• Miksi Bitlocker Käynnistyy Palautustilaan, Kun Käyttöjärjestelmäsema yritetään Käynnistääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääääää společnost?
• Bitlockerin yleiskatsauksen ja vaatimusten usein kysytyt kysymykset
• Viite: manage-bde-suojaimemet
• BITLOCKER-PALAUTUSAVAIMEN SIJEITI Microsoft-Tilillä

Podpora domácí podpory Windows 10/11 pro požadavek na šifrování MEM

jestli ty’znovu používáte zásady dodržování předpisů v Microsoft Endpoint Manager pro zařízení Windows, vy’Všimněte si, že můžete vyžadovat šifrování dvěma různými způsoby. První je použít Vyžadovat bitlocker Nastavení, které vyhodnocuje, zda je Bitlocker povolen prostřednictvím služby atestace zdraví Windows (vyžadující restart). Druhý je Vyžadujte šifrování ukládání dat na zařízení, který kontroluje přítomnost šifrování (podle článku dokumentů). Tato druhá možnost představuje zajímavou otázku – může domácí zařízení Windows 10/11, která don’T mají bitlocker, splňte tento požadavek na dodržování předpisů?

Odpověď je Ano.

Windows 10 Home Edition přichází s podporou pro “Šifrování zařízení.” Šifrování zařízení je jedinečné v tom, že to není’T nabízí na každém zařízení, pouze ty, které splňují specifikace HSTI. HSTI specifikace může být komplikovaná, ale stačí, aby bylo řečeno, že OEM vašeho zařízení musí být na základě podpory, nebo jste vyhráli’T setkat se.

Pokud je vaše zařízení kompatibilní, můžete se otevřít Informace o systému jako administrátor A uvidíte Splňuje požadavky pod Šifrování zařízení:

Nekompatibilní zařízení však ukáže seznam důvodů, které mohou zahrnovat Testovací rozhraní zabezpečení hardwaru selhalo:

Předpokládejme, že máte kompatibilní zařízení, Když projdete Oobe a přihlaste se s účtem Microsoft, pod Nastavení> Aktualizace a zabezpečení, najdete a Šifrování zařízení Pane, které bude uvedeno Šifrování zařízení je zapnuté. Šifrování zařízení je Jakmile se přihlásíte s účtem Microsoft, automaticky povoleno automaticky a splňte požadavky HSTI, šifrujte zařízení pomocí AES-128 a uložíte klíč do vašeho online účtu.

A jen pro poskytnutí více ověření, zde’s Snímek obrazovky ukazující zařízení spustí domov Windows 10:

Pokud půjdu na účet.Microsoft.com, můžu vytáhnout “Bitlocker” Klíč pro toto zařízení.

jestli ty’VE nasazená firemní zařízení s autopilotem dříve, možná jste narazili na toto automatizované šifrování dříve. Že’S, protože zařízení zasáhnou stejný mechanismus – splnili požadavky HSTI a používali online účet (Azure AD), který by mohl uložit klíč, takže byly automaticky šifrovány. Algoritmus bylo možné změnit nastavením algoritmu šifrování a zaměřením na skupinu zařízení, ale zařízení by byla přesto šifrována.

Ale zajímavá je – Windows 10/11 Home Don’T podporuje bitlocker, takže můžeme’t nasadí stejné profily. Můžeme použít pouze funkci šifrování zařízení, která nativně používá AES-128. Všimněte si, že domov není podporován pro Bitlocker CSP používaný k konfiguraci nastavení šifrování:

Takže zpět k původní otázce – pokud se moje zařízení splní Šifrování zařízení požadavky, co se stane, když se zaregistruji a mám politiku dodržování předpisů Vyžadujte šifrování ukládání dat na zařízení nastaven na Vyžadovat?

The zařízení se bude hlásit zpět jako vyhovující!

Zde je zařízení v MEM a souvisejících zásadách dodržování předpisů:

Ještě jednou zkontrolujte, zda je spuštěn domov Windows 10 (také to znamená, že se jedná o registrovanou reklamu/na pracovišti, protože Aadj ne’T podpora Windows 10 Home):

A nakonec, Zde je nastavení šifrování, které to všechno začalo, hlásí se jako vyhovující:

Takže … pokud zařízení může splnit Vyžadujte šifrování ukládání dat na zařízení Nastavení, co skutečné Vyžadovat bitlocker Nastavení pro Windows 10 Home?

Ukázalo se, které také nahlásí soulad!

V závislosti na článku dokumentů to vypadá, že šifrování zařízení lze také označovat jako Šifrování zařízení BitLocker. Například v tomto článku se pod šifrováním zařízení Bitlocker IT dokonce zmiňuje Windows Home:

“Počínaje Windows 8.1, Windows automaticky umožňuje šifrování zařízení Bitlocker na zařízeních, která podporují moderní pohotovostní režim. Díky Windows 11 a Windows 10 nabízí společnost Microsoft podporu šifrování zařízení Bitlocker na mnohem širší škále zařízení, včetně zařízení, která jsou moderní pohotovostní režim, a zařízení, která provozují Windows 10 Home Edition nebo Windows 11.”

Na konci dne se tedy zdá, že podpora Bitlocker v Windows Pro a Enterprise je konfiguraci šifrování. Domácí zařízení Windows, která splňují příslušnou specifikaci a automaticky zašifrované, splní požadavky na nastavení shody v šifrování Bitlocker v Microsoft Endpoint Manager.

Tam to máme! Hluboký ponor do jednoduchého prostředí, Umožňuje vám používat toto nastavení politiky pro dodržování předpisů pro domácí zařízení BYOD Windows. Šťastné šifrování! ��

Jak mohu zapnout šifrování zařízení pod domem Windows 10?

Windows 10 Home nezahrnuje podporu pro Bitlocker, ale je uváděno, že podporuje funkci nazvanou šifrování zařízení pro poskytování plného šifrování disku, ale nemohu najít žádný způsob, jak jej povolit. Pokud v nabídce Start vyhledám „šifrování zařízení“, dostanu možnost pro „šifrování zařízení“, ale když kliknu na něj, dostanu pouze okno nastavení s prázdnými výsledky vyhledávání. Povolil jsem se přihlásit s účtem Windows, protože se domnívám, že je to předpoklad, ale stále žádný úspěch. Někdo ví, co dělám špatně, nebo jak to dokážu? Vyhledávání Google pro „šifrování zařízení se systémem Windows 10“ nic užitečného.

Dotaz 17. srpna 2015 v 10:45

Tobias Cohen Tobias Cohen

214 1 1 Zlatý odznak 2 2 Silver odznaky 8 8 Bronzové odznaky

„Šifrování zařízení je k dispozici ve všech Windows RT 8.1 počítače a ve Windows 8.1 PC, které podporují Instantgo. InstantGo umožňuje vašemu počítači okamžitě se probudit ze spánku s vašimi aplikacemi a data aktuální. Pro více informací o tom, zda můžete použít šifrování zařízení s počítačem, zkontrolujte informace, které byly dodány s počítačem, nebo přejděte na web výrobce.„Zdroj

17. srpna 2015 ve 13:08

Upřímně řečeno, je to hrozné ux, že výsledek se objeví ve výsledcích vyhledávání, ale při kliknutí na něj se nic neděje.

Jak povolit šifrování zařízení na domácí počítače Windows 10-krok za krokem výuky

Windows 10 má různá edice a nejběžnějším, které většina lidí používá, je domov Windows 10. Domácí verze Windows nemá nějaké funkce, které lze nalézt na vydáních Pro a Enterprise, jako je Bitlocker. Své soubory však můžete stále chránit pomocí společné funkce ve všech vydáních; Šifrování zařízení. Ukážu vám, jak můžete povolit šifrování zařízení na Windows 10 Home v několika krocích.

Povolit šifrování dat na Windows 10

Šifrování zařízení je užitečná funkce a pomůže vám chránit vaše data před neoprávněným přístupem. Tato funkce existuje ve všech verzích Windows 10 a poskytne vám přidané zabezpečení dat. I když Windows 10 nabízí tuto funkci ve všech vydáních, existují určité požadavky na hardware, které vaše zařízení musí tuto funkci povolit. Musíte mít čip TPM, TPM verze 2.0 Čip s podporou moderního pohotovostního režimu a firmwaru UEFI.

Jak identifikovat grafickou kartu na počítačích Windows 10/11

Jak zkontrolovat předpoklady – krátká cesta

Krok 1: Jít na Nabídka Start a typ Systémové informace.

Krok 2: Klikněte pravým tlačítkem myši na možnost a vyberte Spustit jako administrátor.

Krok 3: Objeví se výzva, která se vás ptá, ‘Chcete tuto aplikaci nechat provést změny vašeho zařízení?’ Klikněte Ano.
Krok 4: Přejděte dolů, dokud nedosáhnete dna okna a zjistěte, zda vedle Podpora šifrování zařízení, říká Splňuje předpoklady.

Pokud splňuje předpoklady, můžete povolit šifrování zařízení.

Jak zkontrolovat předpoklady – dlouhá cesta

Můžete také zkontrolovat každý předpoklad jeden po druhém.

Zkontrolujte, zda TPM Chip verze 2.0 je přítomen

Důvěryhodný modul platformy (TPM) je kus hardwaru, který je většinou (ne vždy) integrován do základní desky. Tento malý hardware je důležitý pro ukládání a ochranu šifrovacích klíčů při používání funkcí, jako je šifrování zařízení a bitlocker. Nejprve musíte zkontrolovat, zda je TPM přítomen na vašem zařízení nebo ne.

Krok 1: Jít na Nabídka Start a typ TPM.MSc a klikněte OTEVŘENO.

Krok 2: Jakmile se správa TMP otevře, uvidíte, zda je TPM přítomen na vašem zařízení nebo ne. Toto jsou specifikace, které byste měli dávat pozor a musíte být přítomni, aby se povolilo šifrování zařízení:

Pokud TPM není nalezeno ani deaktivováno v BIOS nebo UEFI, řekne to Kompatibilní TPM nelze najít.

Ujistěte se, že máte verzi 2 TPM.0 s podporou moderního pohotovostního režimu

Krok 1: Jít na Nabídka Start a klikněte na Nastavení ozubené kolo. (Klíče zkratky: Vyhrajte + i)

Krok 2: Klikněte na Aktualizace a zabezpečení.

Krok 3: Na levé straně obrazovky uvidíte různé možnosti. Vybrat Šifrování zařízení.

Pokud můžete získat nastavení šifrování zařízení, máte TMP verze 2.0 s podporou moderního pohotovostního režimu.

Měli byste mít sjednocené rozšiřitelné rozhraní firmwaru (UEFI)

UEFI nebo BIOS (základní vstupní/výstupní systém) jsou dva typy firmwaru základní desky. Chcete -li povolit šifrování zařízení, potřebujete firmware UEFI. Můžete zkontrolovat, zda to vaše zařízení má podle těchto kroků:

Krok 1: Jít na Start Nabídka a typ Systémové informace. Klikněte OTEVŘENO.

Krok 2: Jakmile se otevře informační okno, zkontrolujte Režim BIOS. Pokud to říká Uefi, Jsi připraven vyrazit.

Na některých počítačích může být čip TPM deaktivován v počítači’s firmware. Chcete -li to povolit, budete muset restartovat počítač do jeho režimu UEFI nebo BIOS. Když zapnete počítač, můžete jít do režimu UEFI stisknutím některých vyhrazených klíčů. Tyto klíče se liší v závislosti na výrobci základní desky. Níže jsou uvedeny klíče pro některé populární značky:

Dell: F2 nebo F12
HP: ESC nebo F10
Acer: F2 nebo Del
MSI: Del
Lenovo: F1 nebo F2
Asus: F2 nebo Del
Samsung: F2
Toshiba: F2
Microsoft Surface: Stiskněte a podržte tlačítko zvýšení hlasitosti

Můžete také zadat nastavení UEFI přímo z možností nastavení systému Windows. K tomu postupujte podle následujících kroků:

Krok 1: Jít na Start Nabídka a vyberte Nastavení volba. (Klíče zkratky: Vyhrajte + i)
Krok 2: Vybrat Aktualizace a zabezpečení.
Krok 3: Na levé straně obrazovky vyberte Zotavení volba.

Krok 4: Pod Pokročilé start-up, klikněte na Restart Nyní.

Krok 5: Vybrat Odstraňování problémů.

Krok 6: Vybrat Pokročilé možnosti.

Krok-9: Vyhledejte nastavení zabezpečení.
[Nastavení TPM se může lišit podle vašeho výrobce UEFI. Zkontrolujte tedy webové stránky podpory výrobce zařízení a pomozte najít nastavení TPM. Tento odkaz si můžete prohlédnout a najdete počítač’S podpora webu.]
Krok-10: Povolte TPM, pokud je deaktivován.

Jak povolit šifrování zařízení

Krok 1: Jít na Start Nabídka a klikněte na Nastavení ozubené kolo. (Klíče zkratky: Vyhrajte + i)
Krok 2: Klikněte na Aktualizace a zabezpečení.
Krok 3: Na levé straně obrazovky uvidíte různé možnosti. Vybrat Šifrování zařízení.
Krok 4: Zkontrolujte, zda je šifrování zařízení zapnuto nebo vypnuto. Zapněte to, pokud je vypnuto.

Jakmile jej zapnete, bude aktivováno šifrování zařízení a vaše soubory budou zabezpečeny.