Configura utilizzo di BitLocker in unità dati rimovibili
Questa impostazione consente di definire le modalità di utilizzo di BitLocker nelle unità dati rimovibili. Questa impostazione viene applicata quando si abilita BitLocker.
Se si abilita questa impostazione, sarà possibile impostare le proprietà che controllano il modo in cui gli utenti possono configurare BitLocker. Scegliere "Consenti agli utenti di applicare la protezione BitLocker su unità dati rimovibili" per consentire agli utenti di eseguire la configurazione guidata BitLocker su un'unità dati rimovibile. Scegliere "Consenti agli utenti di sospendere e decrittografare BitLocker su unità dati rimovibili" per consentire agli utenti di rimuovere Crittografia unità BitLocker dall'unità o di sospenderla durante le attività di manutenzione. Per ulteriori informazioni sulla sospensione della protezione BitLocker, consultare il documento BitLocker Drive Encryption Deployment Guide su Microsoft TechNet.
Se si sceglie "Consenti agli utenti di applicare la protezione BitLocker su unità dati rimovibili", dopo la crittografia dell'unità dati rimovibile, verrà consentito il salvataggio delle informazioni di ripristino di BitLocker in base al criterio 'Configura servizi MBAM'.
Se non si configura questa impostazione, gli utenti potranno utilizzare BitLocker nelle unità disco rimovibili.
Se si disabilita questa impostazione, gli utenti non potranno utilizzare BitLocker nelle unità disco rimovibili.
Se si abilita BitLocker, è necessario disabilitare i seguenti criteri in Sistema/Accesso agli archivi rimovibili: Se si abilita la protezione BitLocker in un'unità rimovibile, non disabilitare il criterio "Configura l'utilizzo della password per le unità dati rimovibili".
Se si abilita la protezione BitLocker in un'unità rimovibile, per una maggiore sicurezza è possibile disabilitare i seguenti criteri in Sistema/Accesso agli archivi rimovibili.
Tutte le classi di archivi rimovibili: nega tutti gli accessi (utente e computer) Dischi rimovibili: nega accesso in scrittura (utente e computer) Dischi rimovibili: nega accesso in lettura (utente e computer).
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | RDVConfigureBDE |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |
Se si abilita BitLocker su un'unità rimovibile, vedere la descrizione dell'impostazione in Sistema\Accesso agli archivi rimovibili
Consenti agli utenti di applicare la protezione BitLocker su unità dati rimovibili| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | RDVAllowBDE |
| Value Type | REG_DWORD |
| Default Value | 1 |
| True Value | 1 |
| False Value | 0 |
Consenti agli utenti di sospendere e decrittografare BitLocker su unità dati rimovibili| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | RDVDisableBDE |
| Value Type | REG_DWORD |
| Default Value | 1 |
| True Value | 1 |
| False Value | 0 |
bitlockermanagement.admx
- Componenti di Windows
- MDOP MBAM (Gestione BitLocker)
- Gestione client
- Unità del sistema operativo
- Configura l'utilizzo delle password per le unità del sistema operativo
- Configura profilo di convalida della piattaforma TPM per configurazioni del firmware basate su BIOS
- Configura profilo di convalida della piattaforma TPM per configurazioni del firmware UEFI nativo
- Configura URL e messaggio di ripristino di pre-avvio
- Configurazione profilo di convalida della piattaforma TPM
- Consenti PIN avanzati per l'avvio
- Impostazioni crittografia dell'unità del sistema operativo
- Impostazioni di imposizione dei criteri di crittografia
- Reimposta i dati di convalida della piattaforma dopo il ripristino di BitLocker
- Scegli modalità di ripristino delle unità del sistema operativo protette con BitLocker
- Utilizza profilo di convalida dei dati di configurazione di avvio avanzato
- Unità fissa
- Configura utilizzo delle password per unità dati fisse
- Consenti accesso a unità dati fisse protette con BitLocker da precedenti versioni di Windows
- Impostazioni crittografia dell'unità dati fissa
- Impostazioni di imposizione dei criteri di crittografia
- Nega accesso in scrittura per unità fisse non protette da BitLocker
- Scegli modalità di ripristino delle unità fisse protette con BitLocker
- Unità rimovibile
- Configura utilizzo delle password per unità dati rimovibili
- Configura utilizzo di BitLocker in unità dati rimovibili
- Consenti accesso a unità dati rimovibili protette con BitLocker da precedenti versioni di Windows
- Nega accesso in scrittura per unità rimovibili non protette da BitLocker
- Scegli modalità di ripristino delle unità rimovibili protette con BitLocker
- Convalida conformità a regola di utilizzo dei certificati smart card
- Fornisci identificatori univoci per l'organizzazione
- Non sovrascrivere la memoria al riavvio
- Scegli il metodo e il livello di codifica per la crittografia delle unità (Windows 10 [versione 1511] e successive)
- Scegli metodo di crittografia dell'unità e livello di codifica
- Microsoft User Experience Virtualization
- App di Windows
- Applicazioni
- Access 2013 per Microsoft Office 365
- Blocco note
- Calcolatrice
- Excel 2013 per Microsoft Office 365
- Impostazioni comuni di Internet Explorer
- Impostazioni comuni di Microsoft Office 2010
- Impostazioni comuni di Microsoft Office 2013 per Microsoft Office 365
- Impostazioni comuni di Microsoft Office 2013
- InfoPath 2013 per Microsoft Office 365
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Lync 2013 per Microsoft Office 365
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 2013 Upload Center
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- OneNote 2013 per Microsoft Office 365
- Outlook 2013 per Microsoft Office 365
- PowerPoint 2013 per Microsoft Office 365
- Project 2013 per Microsoft Office 365
- Publisher 2013 per Microsoft Office 365
- Solo backup delle impostazioni comuni di Microsoft Office 2013
- Solo backup di Access 2013
- Solo backup di Excel 2013
- Solo backup di InfoPath 2013
- Solo backup di Lync 2013
- Solo backup di OneNote 2013
- Solo backup di Outlook 2013
- Solo backup di PowerPoint 2013
- Solo backup di Project 2013
- Solo backup di Publisher 2013
- Solo backup di Visio 2013
- Solo backup di Word 2013
- Visio 2013 per Microsoft Office 365
- Word 2013 per Microsoft Office 365
- WordPad
- Configura metodo di sincronizzazione
- Configurazione VDI
- Effettua il ping del percorso dell'archivio impostazioni prima della sincronizzazione
- Icona nell'area di notifica
- Impostazioni di sincronizzazione tramite connessioni a consumo
- Impostazioni di sincronizzazione tramite le connessioni a consumo durante il roaming
- Non sincronizzare le app di Windows
- Notifica di primo utilizzo
- Percorso del catalogo dei modelli di impostazioni
- Percorso dell'archivio impostazioni
- Sincronizza app di Windows non in elenco
- Sincronizzazione delle impostazioni di Windows
- Soglia di avviso dimensioni pacchetto impostazioni
- Testo del collegamento di contatto del supporto tecnico
- Timeout sincronizzazione
- URL di contatto del supporto tecnico
- Usa User Experience Virtualization (UE-V)
- MDOP MBAM (Gestione BitLocker)
- Sistema
- App-V
- CEIP
- Coesistenza dei client
- Integrazione
- Pubblicazione in corso
- Reporting
- Scripting
- Streaming
- Abilita supporto per BranchCache
- Consente il primo lancio di un'applicazione su una connessione misurata Windows 8 ad alto costo
- Filtro del certificato per l'SSL del client
- Fornitore del percorso
- Intervallo di ripristino
- Nuovi tentativi di ripristino
- Radice dell'installazione del pacchetto
- Radice dell'origine del pacchetto
- Richiedi pubblicazione come amministratore
- Specifica gli elementi di caricare sullo sfondo (ovvero AutoLoad)
- Verifica elenco revoche certificati
- Virtualizzazione
- App-V
- Componenti di Windows
- MDOP MBAM (Gestione BitLocker)
- Microsoft User Experience Virtualization
- App di Windows
- Applicazioni
- Access 2013 per Microsoft Office 365
- Blocco note
- Calcolatrice
- Excel 2013 per Microsoft Office 365
- Impostazioni comuni di Internet Explorer
- Impostazioni comuni di Microsoft Office 2010
- Impostazioni comuni di Microsoft Office 2013 per Microsoft Office 365
- Impostazioni comuni di Microsoft Office 2013
- InfoPath 2013 per Microsoft Office 365
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Lync 2013 per Microsoft Office 365
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 2013 Upload Center
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- OneNote 2013 per Microsoft Office 365
- Outlook 2013 per Microsoft Office 365
- PowerPoint 2013 per Microsoft Office 365
- Project 2013 per Microsoft Office 365
- Publisher 2013 per Microsoft Office 365
- Solo backup delle impostazioni comuni di Microsoft Office 2013
- Solo backup di Access 2013
- Solo backup di Excel 2013
- Solo backup di InfoPath 2013
- Solo backup di Lync 2013
- Solo backup di OneNote 2013
- Solo backup di Outlook 2013
- Solo backup di PowerPoint 2013
- Solo backup di Project 2013
- Solo backup di Publisher 2013
- Solo backup di Visio 2013
- Solo backup di Word 2013
- Visio 2013 per Microsoft Office 365
- Word 2013 per Microsoft Office 365
- WordPad
- Configura metodo di sincronizzazione
- Configurazione VDI
- Effettua il ping del percorso dell'archivio impostazioni prima della sincronizzazione
- Impostazioni di sincronizzazione tramite connessioni a consumo
- Impostazioni di sincronizzazione tramite le connessioni a consumo durante il roaming
- Non sincronizzare le app di Windows
- Percorso dell'archivio impostazioni
- Sincronizzazione delle impostazioni di Windows
- Soglia di avviso dimensioni pacchetto impostazioni
- Timeout sincronizzazione
- Usa User Experience Virtualization (UE-V)