Configurar servicios de MBAM

Nota: Si MBAM se configura para ejecutarse con Microsoft Configuration Manager, deshabilite "Servicio de informes de estado de MBAM" y deje vacío el "Extremo de servicio de informes de estado de MBAM". Esta información se administra en Microsoft Configuration Manager.

Esta configuración de directiva le permite administrar la copia de seguridad del servicio de recuperación de claves de la información de recuperación de Cifrado de unidad de BitLocker. Esto ofrece un método administrativo para recuperar datos cifrados con BitLocker para impedir la pérdida de datos debido a la falta de información de clave.

La dirección URL del extremo de servicio de recuperación de MBAM es
http(s)://:/MBAMRecoveryAndHardwareService/CoreService.svc

La dirección URL del extremo de servicio de informes de estado de MBAM es
http(s)://:/MBAMComplianceStatusService/StatusReportingService.svc

Reemplace el nombre del servidor y el número de puerto en la dirección URL anterior según la instalación del MBAM.

La información de recuperación de BitLocker incluye la contraseña de recuperación y algunos datos de identificador únicos. También puede seleccionar incluir un paquete que contenga una clave de cifrado de unidad protegida de BitLocker. Este paquete de clave está protegido por una o varias contraseñas de recuperación y puede servir para llevar a cabo una recuperación especializada cuando el disco esté dañado.

Esta configuración de directiva administra la frecuencia con la que el cliente comprobará el estado y las directivas de protección de BitLocker en la máquina cliente.

Esta configuración de directiva le permite administrar la información de cumplimiento y estado que se va a guardar en la ubicación del servidor de informes. Ofrece un método administrativo para generar un informe de cumplimiento y estado.

Esta configuración de directiva le permite administrar la frecuencia con que se enviará información de cumplimiento y estado al servicio de informes.

La frecuencia de comprobación de estado para el cliente es cada 90 minutos y el valor predeterminado para la creación de informes de estado es cada 720 minutos. Los valores de frecuencia inferiores a los predeterminados aumentan la utilización de la red y el servidor, por lo que pueden limitar el número de clientes que MBAM puede procesar.

Si habilita esta configuración de directiva, se hará una copia de seguridad de la información de recuperación de clave automáticamente y sin avisar en la ubicación configurada del servidor de recuperación de clave y se enviará un informe de estado a la ubicación configurada del servidor de informes también automáticamente y sin avisar.

Si deshabilita o no define esta configuración de directiva, no se guardará la información de recuperación de clave y del informe de estado.

Extremo de servicio de recuperación de MBAM:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	KeyRecoveryServiceEndPoint
Value Type	REG_EXPAND_SZ
Default Value

Seleccione la información de recuperación de BitLocker que debe almacenarse:

0. Solo contraseña de recuperación
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	KeyRecoveryOptions
   Value Type	REG_DWORD
   Value	0

1. Contraseña de recuperación y paquete de claves
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	KeyRecoveryOptions
   Value Type	REG_DWORD
   Value	1

Especifique la frecuencia de comprobación del estado del cliente (minutos):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	ClientWakeupFrequency
Value Type	REG_DWORD
Default Value	90
Min Value	1
Max Value	2880

Configurar el servicio de informes de estado de MBAM:

0. Deshabilitado
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	UseStatusReportingService
   Value Type	REG_DWORD
   Value	0

1. Habilitado
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	UseStatusReportingService
   Value Type	REG_DWORD
   Value	1

Extremo de servicio de informes de estado de MBAM:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	StatusReportingServiceEndpoint
Value Type	REG_EXPAND_SZ
Default Value

Especifique la frecuencia de informe de estado (minutos):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	StatusReportingFrequency
Value Type	REG_DWORD
Default Value	720
Min Value	1
Max Value	2880