Paramètres de mise en application des stratégies de chiffrement

Ce paramètre vous permet de configurer le nombre de jours pendant lesquels les utilisateurs peuvent reporter la conformité avec les stratégies MBAM pour le lecteur de leur système d'exploitation. Une fois que la période de grâce aura expiré, les utilisateurs ne pourront pas reporter l'action requise ou demander une exemption.

La période de grâce commence lorsque le système d'exploitation est détecté comme non conforme. Cette période de grâce est identique pour tous les utilisateurs d'un même ordinateur, quelque soit le moment où chaque utilisateur se connecte. Si la période de grâce est définie sur 0, le processus de chiffrement commence immédiatement sur le lecteur du système d'exploitation.

Si le lecteur du système d'exploitation n'est toujours pas conforme lorsque la période de grâce expire, les utilisateurs ne seront pas invités à reporter l'action requise ou à demander une exemption. Si le processus de chiffrement requiert une entrée utilisateur, une boîte de dialogue s'affichera et les utilisateurs ne pourront pas la fermer tant qu'ils n'auront pas fourni les informations requises. Les autres notifications, telles que les messages d'erreur ou l'état de chiffrement, n'auront pas la même restriction.

Si la période de grâce est définie sur 0, la stratégie est appliquée immédiatement sur le lecteur du système d'exploitation.

Configurer le nombre de jours pour la période de grâce de non conformité pour les lecteurs de système d'exploitation :

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	OsEnforcePolicyPeriod
Value Type	REG_DWORD
Default Value	0
Min Value	0
Max Value	730