Nastavení šifrovacího algoritmu BitLockeru pro zařízení Windows Autopilot

BitLocker automaticky šifruje interní jednotky při počátečním nastavování počítače (OOBE) u zařízení, která podporují moderní úsporný režim nebo splňují specifikaci testovatelnosti zabezpečení hardwaru (HSTI). Ve výchozím nastavení BitLocker používá 128bitové využité místo XTS-AES pouze pro automatické šifrování.

Pomocí nástroje Windows Autopilot je možné nakonfigurovat nastavení šifrování nástrojem BitLocker tak, aby se použilo před spuštěním automatického šifrování. Tato konfigurace zajišťuje, že se automaticky nepoužije výchozí šifrovací algoritmus nebo typ šifrování. Zařízení, které tato nastavení obdrží po zašifrování, se musí před změnou šifrovacího algoritmu dešifrovat.

Šifrovací algoritmus

BitLocker použije zadaný šifrovací algoritmus BitLockeru při prvním povolení. Během Windows Autopilota se nástroj BitLocker povolí po části stránky stavu registrace po části nastavení zařízení. K dispozici jsou následující šifrovací algoritmy:

  • AES-CBC 128 bitů.
  • AES-CBC 256 bitů.
  • XTS-AES 128 bitů (výchozí).
  • XTS-AES 256 bitů.

Další informace o doporučených šifrovacích algoritmech, které je třeba použít, najdete v tématu Poskytovatel konfiguračních služeb (CSP) nástroje BitLocker.

Šifrování celého disku nebo použitého místa

Existují dva typy šifrování: celý disk nebo pouze použité místo. Konfigurace povolení tichého režimu a hardwarové podpory pro moderní úsporný režim automaticky určuje typ použitého šifrování. Použitý typ šifrování je možné vynutit konfigurací nastavení SystemDrivesEncryptionType . Stejně jako šifrovací algoritmus použije BitLocker tento typ šifrování, když je BitLocker poprvé povolen. Další informace o očekávaném chování typu šifrování naleznete v tématu Správa zásad nástroje BitLocker.

Konfigurace zásad nástroje BitLocker pro zařízení Windows Autopilot

Pokud se chcete ujistit, že požadovaný šifrovací algoritmus nástroje BitLocker i šifrování jsou nastaveny dříve, než dojde k automatickému šifrování u zařízení systému Windows Autopilot, postupujte takto:

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Na úvodní obrazovce vyberte v levém podokně možnost Zabezpečení koncového bodu .

  3. V dialogovém okně Zabezpečení koncových bodů | Overview (Přehled ), rozbalte Manage (Spravovat) a pak vyberte Disk encryption.

  4. V dialogovém okně Zabezpečení koncových bodů | Obrazovka šifrování disku . Vyberte + Vytvořit zásadu.

  5. Na stránce Vytvořit profil , která se otevře:

    1. V části Platforma vyberte Windows.

    2. V části Profil vyberte BitLocker.

    3. Vyberte tlačítko Vytvořit .

  6. Na stránce Základy obrazovky Vytvořit zásadu zadejte Název a volitelný Popis a poté vyberte tlačítko Další .

  7. Na stránce Nastavení konfigurace nakonfigurujte různá nastavení nástroje BitLocker podle potřeby, včetně metody šifrování a nastavení šifry a typu šifrování :

    • Metoda šifrování a šifra

      1. Rozbalte oddíl nástroje BitLocker Drive Encryption .

      2. V části Zvolit metodu šifrování jednotky a sílu šifrování vyberte Povoleno.

      3. Pro každý typ jednotky (pevné datové jednotky, jednotka operačního systému, vyměnitelné datové jednotky) vyberte z rozevírací nabídky požadovanou metodu šifrování a šifru. Výchozí pro každý typ je XTS-AES 128 bitů.

    • Typ šifrování

      1. Rozbalte oddíl Jednotky operačního systému .

      2. V části Vynutit typ šifrování jednotky na jednotkách operačního systému vyberte Povoleno.

      3. V rozevírací nabídce vyberte v rozevírací nabídce pro možnost Vybrat typ šifrování jednotky požadovaný typ šifrování, buď Úplné šifrování , nebo Šifrování pouze použitého místa. Výchozí nastavení je Umožnit uživateli výběr.

    Jakmile budou všechna nastavení nástroje BitLocker nakonfigurována podle potřeby, vyberte tlačítko Další .

  8. Na stránce Značky oboru vyberte tlačítko Další .

    Poznámka

    Značky oboru jsou volitelné. Pokud je potřeba zadat vlastní značku oboru, udělejte to na této stránce. Další informace o značkách oboru najdete v tématu Použití řízení přístupu na základě role a značek oboru pro distribuované IT.

  9. Na stránce Zadání pomocí vyhledávacího pole Hledat podle názvu skupiny vyhledejte a přidejte skupinu zařízení Windows Autopilot. Jakmile přidáte skupinu zařízení Windows Autopilot a je uvedená v části Skupina, ujistěte se, že je Typ cíle nastavený na Zahrnout, a pak vyberte tlačítko Další . Další informace o přiřazování zásad najdete v tématu Přiřazení zásad v Microsoft Intune.

    Důležité

    Ujistěte se, že skupina zařízení Windows Autopilot vybraná v tomto kroku je skupina zařízení, a ne skupina uživatelů.

  10. Na stránce Revize + vytvořit zkontrolujte nastavení, abyste ověřili, že jsou nakonfigurovaná podle potřeby, a pak vyberte tlačítko Uložit .

  11. Nakonfigurujte a přiřaďte stránku stavu registrace (ESP) pro zařízení s Windows Autopilot. Pokud protokol ESP povolený není, zásady BitLockeru se před spuštěním šifrování nepoužijí. Další informace najdete v těchto článcích:

Související obsah

  • Last updated on