Domande frequenti su Personal Data Encryption (PDE)

Ecco alcune risposte alle domande comuni relative alla crittografia dei dati personali (PDE)

Generale

PDE può crittografare interi volumi o unità?

No, PDE crittografa solo i file e il contenuto specificati.

Come vengono selezionati i file e il contenuto protetti da PDE?

Le API PDE vengono usate per selezionare i file e il contenuto protetti tramite PDE.

Gli utenti possono crittografare e decrittografare manualmente i file con PDE?

Attualmente gli utenti possono decrittografare i file manualmente, ma non possono crittografare manualmente i file. Per informazioni su come un utente può decrittografare manualmente un file, vedere la sezione Decrittografare il contenuto crittografato con PDE.

È possibile accedere al contenuto protetto PDE dopo l'accesso tramite una connessione Desktop remoto (RDP)?

No, non è supportato accedere al contenuto protetto da PDE tramite RDP.

È possibile accedere al contenuto protetto PDE tramite una condivisione di rete?

No, è possibile accedere al contenuto protetto PDE solo dopo l'accesso in locale a Windows con credenziali Windows Hello for Business.

Quale metodo e potenza di crittografia usa PDE?

PDE usa AES-CBC con una chiave a 256 bit per crittografare il contenuto.

PDE e altre funzionalità di Windows

Qual è la relazione tra Windows Hello for Business e PDE?

Durante l'accesso utente, Windows Hello for Business sblocca le chiavi usate da PDE per proteggere il contenuto.

Se un utente accede a Windows con una password anziché Windows Hello for Business, sarà in grado di accedere al contenuto protetto pde?

No, le chiavi usate da PDE per proteggere il contenuto sono protette da credenziali Windows Hello for Business e verranno sbloccate solo quando si accede con Windows Hello for Business PIN o biometrica.

Un file può essere protetto contemporaneamente sia con PDE che con EFS?

No, PDE ed EFS si escludono a vicenda.

PDE è una sostituzione di BitLocker?

No, è consigliabile crittografare tutti i volumi con Crittografia unità BitLocker per una maggiore sicurezza.

È necessario usare OneDrive in Microsoft 365 come provider di backup?

No, PDE non ha un requisito per un provider di backup, incluso OneDrive in Microsoft 365. Tuttavia, i backup sono consigliati nel caso in cui le chiavi usate da PDE per proteggere i file vadano perse. OneDrive in Microsoft 365 è un provider di backup consigliato.