Come gestire la compatibilità hardware
Aggiornamento: novembre 2012
Si applica a: Microsoft BitLocker Administration and Monitoring 1.0
Dopo aver distribuito il Criterio di gruppo Consenti controllo compatibilità hardware, Microsoft BitLocker Administration and Monitoring (MBAM) è in grado di raccogliere informazioni sul produttore e sul modello dei computer client. Se questo Criterio è configurato, quando il client di MBAM viene distribuito in un computer client l'agente MBAM segnalerà al server di MBAM le informazioni su marca e modello del computer.
La funzionalità Compatibilità hardware è utile quando l'organizzazione usa computer o componenti hardware che non supportano i chip TPM (Trusted Platform Module). In questi casi è possibile utilizzare la funzionalità Compatibilità hardware per garantire l'applicazione della crittografia BitLocker solo ai modelli di computer in cui è supportata. Se tutti i computer dell'organizzazione supportano BitLocker, non è necessario utilizzare la funzionalità Compatibilità hardware.
Nota
Per impostazione predefinita, la funzionalità Compatibilità hardware di MBAM non è abilitata. Per abilitarla, selezionare la funzionalità Compatibilità hardware in Server Administration and Monitoring durante l'installazione. Per ulteriori informazioni su come installare e configurare Compatibilità hardware, vedere Distribuzione dell'infrastruttura server di MBAM 1.0.
La funzionalità Compatibilità hardware opera nel modo seguente.
L'agente del client di MBAM individua le informazioni di base sul computer, quali produttore, modello, produttore del BIOS, versione del BIOS, produttore del TPM e versione del TPM, quindi passa tali informazioni al server di MBAM.
Il server di MBAM genera un elenco di marche e modelli di computer client per consentire all'utente di distinguere tra quelli che possono o meno supportare BitLocker.
Gli agenti del client di MBAM distribuiti nell'organizzazione aggiornano automaticamente l'elenco con tutte le nuove marche e tutti i nuovi modelli di computer individuati il cui stato è Sconosciuto. Un amministratore può quindi utilizzare il sito Web di amministratore di MBAM per modificare le voci dell'elenco e specificare una particolare marca o un particolare modello di computer come Compatibile o Incompatibile.
Prima di iniziare a crittografare un'unità, l'agente del client di MBAM verifica la compatibilità dei componenti hardware in cui viene eseguita la crittografia BitLocker.
Se i componenti hardware sono contrassegnati come compatibili, il processo di crittografia BitLocker verrà avviato. MBAM controllerà inoltre di nuovo lo stato di compatibilità dei componenti hardware del computer una volta al giorno.
Se i componenti hardware sono contrassegnati come incompatibili, l'agente registrerà un evento e passerà uno stato di tipo "hardware con esenzione" nel report di conformità. L'agente esegue quindi ulteriori controlli ogni sette giorni per verificare se lo stato è cambiato in "compatibile".
Se i componenti hardware sono contrassegnati come sconosciuti, il processo di crittografia BitLocker non verrà avviato. L'agente del client di MBAM controllerà di nuovo lo stato di compatibilità dei componenti hardware del computer una volta al giorno.
Avviso
Se l'agente del client di MBAM prova a crittografare un computer che non supporta la crittografia unità BitLocker, è possibile che il computer sia danneggiato. Assicurarsi che la funzionalità Compatibilità hardware sia configurata correttamente quando l'organizzazione utilizza componenti hardware obsoleti che non supportano BitLocker.
Per gestire Compatibilità hardware
Aprire un Web browser e passare al sito Web di Microsoft BitLocker Administration and Monitoring. Selezionare Hardware nella barra dei menu a sinistra.
Nel riquadro di destra fare clic su Ricerca avanzata, quindi filtrare per visualizzare un elenco di tutti i modelli di computer in cui lo stato di Capacità è Sconosciuto. Verrà visualizzato un elenco di modelli di computer corrispondenti ai criteri di ricerca. In questa pagina gli amministratori possono aggiungere, modificare o rimuovere nuovi tipi di computer.
Esaminare le singole configurazioni hardware sconosciute per determinare se devono essere impostate su Compatibile o Incompatibile.
Selezionare una o più righe, quindi fare clic su Compatibile o Incompatibile, a seconda dei casi, per impostare la compatibilità BitLocker per i modelli di computer selezionati. Se impostato su Compatibile, BitLocker proverà ad applicare il criterio di crittografia dell'unità nei computer corrispondenti al modello supportato. Se impostato su Incompatibile, BitLocker non applicherà il criterio di crittografia dell'unità in tali computer.
Nota
Dopo aver impostato un modello di computer come compatibile, il client di MBAM può impiegare più di 24 ore prima di avviare la crittografia BitLocker nei computer corrispondenti al modello.
Gli amministratori devono controllare regolarmente l'elenco di compatibilità hardware per esaminare i nuovi modelli individuati dall'agente di MBAM e, a seconda dei casi, aggiornare l'impostazione di compatibilità su Compatibile o Incompatibile.
Vedere anche
Altre risorse
Amministrazione delle funzionalità di MBAM 1.0
-----
Per ulteriori informazioni su MDOP, è possibile accedere alla libreria TechNet, cercare contenuto sulla risoluzione di problemi in TechNet Wiki o tenersi informati tramite Facebook o Twitter.
-----