会社支給PCを紛失した場合のデバイスの探索

FYI

Microsoft Intune で紛失したデバイスを探す | Microsoft Learn

ただ、SSDパスワードは起動時に入力が毎回必要となると利便性が損なわれる可能性があるのと、

　マザーのパスワードと同一にしておくと、マザーのパスワード入力のみで済むことも多いと思います。自分の使用している PC では、そのようになっています。

ユーザーが忘れてしまい起動不可能にならないか不安なところがあります。

　通常、設定変更も可能なマスターパスワードと、起動しかできないパワーオンパスワードの２種類があります。会社で両方のパスワードを管理し、ユーザーにはパワーオンパスワードのみ通知しておけば良いと思います。これなら、会社の管理者に連絡できれば、いくらでも対処のしようはあるかと。

SSDはBitLockerによる暗号化と生体認証によるPCへのサイインインで保護したいと思いますが、セキュリティ的に弱いでしょうか。

　自分の感覚的な物で、正確な物では無いですが、ファームウェアベースのパスワードと、BitLocker 暗号化は、現時点の月旅行と火星旅行の差のような物かと。月旅行なんて、とっくの昔に実現されていますよね、国家レベルの大事業でですが・・・^^; 。SSD のパスワードも、コントローラーチップの張り替えとかをしないと、現実的な時間での突破は不可能と思いますが、張り替えはできないわけでは無いかと ^^; 。

　いくら強固な BitLocker 暗号化でも、PC に正常にサインインされれば無力です。そして、PC のサインインは、数字 ４ 桁の PIN で可能になったりもします。酷くアンバランスに感じませんか？　じつは、PIN の数字 4 桁には、桁数以外の強度があります。BitLocker だけなら、ノーウェートでのブルートフォース攻撃ができます。なので、十分な桁数のキーが必用です。PIN の場合は、3 回失敗すると、4 度目の入力にはウェイトが必用になります。なので。桁数以上の強度があります。もっとも、リスト攻撃の脆弱性がある数字には、弱いでしょうけど。

　ファームウェアベースのパスワードも、まともなファームウェアなら、ノーウェイトでの攻撃を許さないでしょう。PC の CPU にとって、１秒間でも、凄く長い時間です。リトライに１秒必用とかになったら、どれだけ時間が掛かるか計算してみてください。７桁の数字だけだとしても、10,000,000 ÷ 3600 ÷ 24 = 115.7 。期待値で 1/2 だとしても、２ヶ月近く掛かる。英字とか 8 桁にしたらと考えると、強度不足とは思えません。当然 3 回連続で間違えたら、PC の再再起動が必要とか、別条件も加えられてる可能性もありますし。

　自分の所有ノート PC、指紋認証一発で、マザーのパスワード、SSD のパスワード、WIndows 認証まで、済ますことができます。以前設定して使っていたのですが、手の肌が荒れて指紋が見えなくなる時期があって・・・。それ以降、滅多に指紋を認証してくれません。もう一度登録し直せば良いのかも知れませんが・・・ ^^; 。

そういうことであれば、サポートに相談された方が良いでしょう。

• 一般法人向け Microsoft 365 サポート窓口のご紹介 - Microsoft コミュニティ
  https://answers.microsoft.com/ja-jp/msoffice/forum/all/201925-%E6%9B%B4%E6%96%B0/7635019b-2939-4ca3-a1f1-6cf8c249c58e
  CSP から Microsoft 365 を購入している場合は、購入した CSP のサポート窓口に相談してください。

Microsoft とは無関係の話だけど、PC のシステム（マザー）ボードと SSD に、ファームウェアベースのパスワード設定の機能がると思うので、それも設定しておいた方が良さそうな・・・。

　ソフトでいくら対策しても、USB のインストールメディアから起動して、ディスクをフォーマットして OS をクリーンインストールしたら、拾った（盗んだ）人にとって、自由に使える PC になってしまいます。

　ファームウェアベースでパスワードが設定されていると、それを解除しない限り、そのままでは動作しないジャンク品としての価値しかありません。

こんにちは。

Microsoftコミュニティは、一般向けのコミュニティです。

質問の件については、IT Pro や企業の管理者が利用している

Technet フォーラムまたは、以下Q&A

「WELCOME TO MICROSOFT Q&A」

https://learn.microsoft.com/en-us/answers/produ...

にて質問してみてください。

「Technet フォーラム - Microsoft 」

https://social.technet.microsoft.com/Forums/ja-...