BitLocker-jelentések megtekintése

A következőre vonatkozik: Configuration Manager (aktuális ág)

Miután telepítette a jelentéseket a jelentéskészítési szolgáltatási pontra, megtekintheti a jelentéseket. A jelentések a BitLocker megfelelőségét mutatják a vállalat és az egyes eszközök számára. Táblázatos információkat és diagramokat biztosítanak, valamint szűrőkkel rendelkeznek, amelyekkel különböző nézőpontokból tekintheti meg az adatokat.

A Configuration Manager konzolon lépjen a Figyelés munkaterületre, bontsa ki a Jelentéskészítés elemet, és válassza a Jelentések csomópontot. A következő jelentések a BitLocker-kezelés kategóriában találhatók:

• BitLocker számítógép megfelelősége

• BitLocker Enterprise megfelelőségi irányítópult

• BitLocker Enterprise megfelelőség részletei

• BitLocker Enterprise megfelelőség összefoglalása

• Helyreállítási naplózási jelentés

Ezeket a jelentéseket közvetlenül a jelentéskészítési szolgáltatási pont webhelyéről érheti el.

Megjegyzés:

Az alábbi jelentések teljes adatokat jelenítenek meg:

• BitLocker felügyeleti szabályzat létrehozása és telepítése eszközgyűjteményben
• A célgyűjtemény ügyfeleinek hardverleltárt kell küldenie

BitLocker számítógép megfelelősége

Ezzel a jelentéssel olyan információkat gyűjthet, amelyek egy adott számítógépre vonatkoznak. Részletes titkosítási információkat nyújt az operációsrendszer-meghajtóról és a rögzített adatmeghajtókról. Az egyes meghajtók részleteinek megtekintéséhez bontsa ki a Számítógépnév bejegyzést. Azt a házirendet is jelzi, amely a számítógép minden meghajtótípusára érvényes.

Ez a jelentés az elveszett vagy ellopott számítógépek utolsó ismert BitLocker titkosítási állapotának meghatározására is használható. Configuration Manager a telepített BitLocker-szabályzatok alapján határozza meg az eszköz megfelelőségét. Mielőtt megpróbálná meghatározni egy eszköz BitLocker titkosítási állapotát, ellenőrizze a rajta üzembe helyezett szabályzatokat.

Megjegyzés:

Ez a jelentés nem jeleníti meg a Cserélhető adatkötet titkosítási állapotát.

Számítógép adatai

Oszlopnév	Leírás
Számítógép neve	Felhasználó által megadott DNS-számítógépnév.
Domain name (Tartománynév)	A számítógép teljes tartományneve.
Számítógép típusa	A számítógép típusa, az érvényes típusok : Nem hordozható és Hordozható.
Operációs rendszer	A számítógép operációs rendszerének típusa.
Általános megfelelőség	A számítógép Általános BitLocker-megfelelőségi állapota. Az érvényes állapotok a Megfelelő és a Nem megfelelő. A meghajtónkénti megfelelőségi állapot különböző megfelelőségi állapotokat jelezhet. Ez a mező azonban a megadott szabályzat megfelelőségi állapotát jelöli.
Operációs rendszer megfelelősége	A számítógépen futó operációs rendszer megfelelőségi állapota. Az érvényes állapotok a Megfelelő és a Nem megfelelő.
Rögzített adatmeghajtó-megfelelőség	Rögzített adatmeghajtó megfelelőségi állapota a számítógépen. Az érvényes állapotok a Megfelelő és a Nem megfelelő.
Utolsó frissítés dátuma	Az a dátum és idő, amikor a számítógép legutóbb kapcsolatba lépett a kiszolgálóval a megfelelőségi állapot jelentéséhez.
Mentesség	Azt jelzi, hogy a felhasználó kivételt képez-e a BitLocker-szabályzat alól.
Kivételt képező felhasználó	Az a felhasználó, aki mentesül a BitLocker-szabályzat alól.
Kivétel dátuma	A mentesség megadásának dátuma.
Megfelelőségi állapot részletei	Hiba- és állapotüzenetek a számítógép megfelelőségi állapotáról a megadott szabályzatból.
Szabályzat titkosításának erőssége	A BitLocker felügyeleti szabályzatban kiválasztott titkosítási erősség.
Házirend: Operációs rendszer meghajtója	Azt jelzi, hogy szükséges-e titkosítás az operációsrendszer-meghajtóhoz és a megfelelő védőtípushoz.
Szabályzat: Rögzített adatmeghajtó	Azt jelzi, hogy szükséges-e titkosítás a rögzített adatmeghajtóhoz.
Gyártó	A számítógép gyártójának neve a számítógép BIOS-ában látható módon.
Modell	A számítógép gyártójának modellneve a számítógép BIOS-ában látható módon.
Eszközfelhasználók	Ismert felhasználók a számítógépen.

Számítógép kötete

Oszlopnév	Leírás
Meghajtóbetűjelet	A meghajtó betűjele a számítógépen.
Meghajtó típusa	A meghajtó típusa. Az érvényes értékek az operációsrendszer-meghajtó és a rögzített adatmeghajtó. Ezek a bejegyzések nem logikai kötetek, hanem fizikai meghajtók.
Titkosítás erőssége	A Titkosítás erőssége, amelyet a BitLocker felügyeleti szabályzatában választott ki.
Védőtípusok	A házirendben a meghajtó titkosításához kiválasztott védelmi eszköz típusa. Az operációsrendszer-meghajtók érvényes védőtípusai a TPM vagy a TPM+PIN. A rögzített adatmeghajtók érvényes védőtípusa a Jelszó.
Védő állapota	Azt jelzi, hogy a számítógép engedélyezte a házirendben megadott védőtípust. Az érvényes állapotok BE vagy KI.
Titkosítás állapota	A meghajtó titkosítási állapota. Az érvényes állapotok a Titkosított, a Nem titkosított vagy a Titkosítás.

A BitLocker vállalati megfelelőségi irányítópultja

Ez a jelentés a következő grafikonokat tartalmazza, amelyek a BitLocker megfelelőségi állapotát mutatják a szervezetben:

• Megfelelőségi állapot eloszlása

• Nem megfelelő – Hibák eloszlása

• Megfelelőségi állapot eloszlása meghajtótípus szerint

Megfelelőségi állapot eloszlása

Ez a kördiagram a szervezet számítógépeinek megfelelőségi állapotát mutatja. Emellett megjeleníti az adott megfelelőségi állapotú számítógépek százalékos arányát a kiválasztott gyűjteményben lévő számítógépek teljes számához képest. Az egyes állapotú számítógépek tényleges száma is megjelenik.

A kördiagram a következő megfelelőségi állapotokat jeleníti meg:

• Kompatibilis

• Nem megfelelő

• Kivételt képező felhasználó

• Ideiglenes felhasználó kivétele

• A szabályzat nincs kényszerítve

  Megjegyzés:

  Ezt az állapotot okozhatja egy olyan eszköz, amely titkosított, és korábban már zárolta a kulcsát, de jelenleg nem tudja megszabadítani a kulcsát. Mivel nem tudja megszabadíteni a kulcsát, már nem kényszeríti a szabályzatot.

• Ismeretlen. Ezek a számítógépek állapothibát jelentettek, vagy a gyűjtemény részét képezik, de soha nem jelentettek megfelelőségi állapotot. A megfelelőségi állapot hiánya akkor fordulhat elő, ha a számítógép le van választva a szervezetről.

Nem megfelelő – Hibák eloszlása

Ez a kördiagram a szervezet azon számítógép-kategóriáit jeleníti meg, amelyek nem felelnek meg a BitLocker meghajtótitkosítási szabályzatának. Az egyes kategóriákban lévő számítógépek számát is megjeleníti. A jelentés kiszámítja az egyes százalékértékeket a gyűjtemény nem megfelelő számítógépeinek teljes számából.

• Felhasználó által elhalasztott titkosítás

• Nem található kompatibilis TPM

• A rendszerpartíció nem érhető el vagy elég nagy

• A TPM látható, de nincs inicializálva

• Szabályzatütközés

• Várakozás a TPM automatikus kiépítésére

• Ismeretlen hiba történt

• Nincs információ. Ezekre a számítógépekre nincs telepítve a BitLocker felügyeleti ügynök, vagy telepítve van, de nincs aktiválva. A szolgáltatás például nem működik.

Megfelelőségi állapot eloszlása meghajtótípus szerint

Ez a sávdiagram a BitLocker aktuális megfelelőségi állapotát jeleníti meg meghajtótípus szerint. Az állapotok a Megfelelő és a Nem megfelelő. A rögzített adatmeghajtókhoz és operációsrendszer-meghajtókhoz sávok jelennek meg. A jelentés rögzített adatmeghajtóval nem rendelkező számítógépeket tartalmaz, és csak az operációs rendszer meghajtósávjának értékét jeleníti meg. A diagram nem tartalmazza azokat a felhasználókat, akik mentességet kaptak a BitLocker meghajtótitkosítási házirendje vagy a Nincs házirend kategória alól.

A BitLocker vállalati megfelelőségi adatai

Ez a jelentés azoknak a számítógépeknek a teljes szervezetre vonatkozó teljes BitLocker-megfelelőségére vonatkozó információkat tartalmazza, amelyeken telepítette a BitLocker felügyeleti házirendet.

Oszlopnév	Leírás
Felügyelt számítógépek	Azon számítógépek száma, amelyekre a BitLocker felügyeleti házirendet telepítette.
% megfelelő	A szervezet megfelelő számítógépeinek százalékos aránya.
Nem megfelelő %.	A szervezet nem megfelelő számítógépeinek százalékos aránya.
% Ismeretlen megfelelőség	A nem ismert megfelelőségi állapotú számítógépek százalékos aránya.
Kivétel (%)	A BitLocker titkosítási követelmény alól mentesülő számítógépek százalékos aránya.
% nem mentesítve	Azon számítógépek százalékos aránya, akik nem mentesülnek a BitLocker titkosítási követelménye alól.
Kompatibilis	A szervezet megfelelő számítógépeinek száma.
Nem megfelelő	A szervezet nem megfelelő számítógépeinek száma.
Ismeretlen megfelelőség	Nem ismert megfelelőségi állapotú számítógépek száma.
Mentesített	Azon számítógépek száma, amelyek mentesülnek a BitLocker titkosítási követelménye alól.
Nem mentesített	Azon számítógépek száma, amelyek nem mentesülnek a BitLocker titkosítási követelménye alól.

Számítógép adatai

Oszlopnév	Leírás
Számítógép neve	A felügyelt eszköz DNS-számítógépneve.
Domain name (Tartománynév)	A számítógép teljes tartományneve.
Megfelelőségi állapot	A számítógép általános megfelelőségi állapota. Az érvényes állapotok a Megfelelő és a Nem megfelelő.
Mentesség	Azt jelzi, hogy a felhasználó kivételt képez-e a BitLocker-szabályzat alól.
Eszközfelhasználók	Az eszköz felhasználói.
Megfelelőségi állapot részletei	Hiba- és állapotüzenetek a számítógép megfelelőségi állapotáról a megadott szabályzatból.
Utolsó partner	Az a dátum és idő, amikor a számítógép legutóbb kapcsolatba lépett a kiszolgálóval a megfelelőségi állapot jelentéséhez.

A BitLocker vállalati megfelelőségi összefoglalása

Ezzel a jelentéstel megjelenítheti a teljes szervezetben a BitLocker-megfelelőséget. Emellett azoknak a számítógépeknek a megfelelőségét is megjeleníti, amelyeken telepítette a BitLocker felügyeleti házirendet.

Oszlopnév	Leírás
Felügyelt számítógépek	A BitLocker-házirenddel felügyelt számítógépek száma.
% megfelelő	A szervezet megfelelő számítógépeinek százalékos aránya.
Nem megfelelő %.	A szervezet nem megfelelő számítógépeinek százalékos aránya.
% Ismeretlen megfelelőség	A nem ismert megfelelőségi állapotú számítógépek százalékos aránya.
Kivétel (%)	A BitLocker titkosítási követelmény alól mentesülő számítógépek százalékos aránya.
% nem mentesítve	Azon számítógépek százalékos aránya, akik nem mentesülnek a BitLocker titkosítási követelménye alól.
Kompatibilis	A szervezet megfelelő számítógépeinek száma.
Nem megfelelő	A szervezet nem megfelelő számítógépeinek száma.
Ismeretlen megfelelőség	Nem ismert megfelelőségi állapotú számítógépek száma.
Mentesített	Azon számítógépek száma, amelyek mentesülnek a BitLocker titkosítási követelménye alól.
Nem mentesített	Azon számítógépek száma, amelyek nem mentesülnek a BitLocker titkosítási követelménye alól.

Helyreállítási auditjelentés

Megjegyzés:

Ez a jelentés csak a BitLocker felügyeleti és figyelési webhelyén érhető el.

Ezzel a jelentéssel naplózhatja azokat a felhasználókat, akik hozzáférést kértek a BitLocker helyreállítási kulcsaihoz. Az alábbi feltételek alapján szűrhet:

• Egy adott felhasználótípus, például egy ügyfélszolgálati felhasználó vagy egy végfelhasználó
• Ha a kérés sikertelen vagy sikeres volt
• A kért kulcs konkrét típusa: Helyreállítási kulcs jelszava, helyreállítási kulcs azonosítója vagy TPM-jelszókivonat
• Egy dátumtartomány, amely alatt a lekérés történt

Oszlopnév	Leírás
Kérelem dátuma és időpontja	Az a dátum és idő, amikor a végfelhasználó vagy az ügyfélszolgálati felhasználó kulcsot kért.
Kérelem forrásának naplózása	A webhely, ahonnan a kérés érkezett. Az érvényes értékek az önkiszolgáló portál vagy az ügyfélszolgálat.
Kérelem eredménye	A kérelem állapota. Az érvényes értékek Sikeresek vagy Sikertelenek.
Segélyszolgálati felhasználó	A kulcsot kérő rendszergazdai felhasználó. Ha egy ügyfélszolgálati rendszergazda a felhasználónév megadása nélkül helyreállítja a kulcsot, a Végfelhasználó mező üres lesz. Egy általános segélyszolgálati felhasználónak meg kell adnia a felhasználónevet, amely ebben a mezőben jelenik meg. Az önkiszolgáló portálon keresztüli helyreállításhoz ez a mező és a Végfelhasználó mező a kérést küldő felhasználó nevét jeleníti meg.
Végfelhasználó	A kulcslekérést kérő felhasználó neve.
Számítógép	A helyreállított számítógép neve.
Kulcs típusa	A felhasználó által kért kulcs típusa. A kulcsok három típusa: - Helyreállítási kulcs jelszava: a számítógép helyreállítási módban történő helyreállítására szolgál - Helyreállítási kulcs azonosítója: egy másik felhasználó helyreállítási módban lévő számítógépének helyreállítására szolgál - TPM jelszókivonat: zárolt TPM-et tartalmazó számítógép helyreállítására szolgál
Ok leírása	Miért kérte a felhasználó a megadott kulcstípust az űrlapon kiválasztott beállítás alapján.