Configura servizi MBAM

Nota: se MBAM è configurato per l'esecuzione con Microsoft Configuration Manager, disabilitare "Servizio di creazione report di stato MBAM" e lasciare vuoto "Endpoint del servizio di creazione report di stato MBAM". Queste informazioni vengono gestite Microsoft Configuration Manager.

Questa impostazione dei criteri consente di gestire il backup del servizio di ripristino delle chiavi per le informazioni di ripristino di Crittografia unità BitLocker. Fornisce un metodo amministrativo per il recupero dei dati crittografati da BitLocker per evitare perdite dei dati causate dalla mancanza di informazioni chiave.

L'URL per l'endpoint del servizio di ripristino MBAM è http(s)://:/MBAMRecoveryAndHardwareService/CoreService.svc L'URL per l'endpoint del servizio di creazione report di stato MBAM è http(s)://:/MBAMComplianceStatusService/StatusReportingService.svc Sostituire il nome server e il numero di porta nell'URL precedente in base all'installazione di MBAM.

Le informazioni di ripristino di BitLocker comprendono la password di ripristino e alcuni dati con identificatore univoco. È anche possibile scegliere di includere un pacchetto contenente una chiave di crittografia dell'unità protetta da BitLocker. Questo pacchetto di chiavi è protetto da una o più password di ripristino e consente di eseguire un ripristino specializzato in caso di danneggiamento del disco.

Questa impostazione dei criteri gestisce la frequenza con cui il client controlla i criteri di protezione BitLocker e lo stato nel computer client.

Questa impostazione dei criteri consente di gestire le informazioni su conformità e stato e di salvarle in una posizione del server di report. Ciò fornisce un metodo per la generazione di report di conformità e stato.

Questa impostazione dei criteri consente di gestire la frequenza con cui le informazioni su conformità e stato vengono passate al servizio di report.

La frequenza è compresa tra 1 e 2880 minuti (48 ore). Il valore predefinito per il client è di 90 minuti per il controllo dello stato e di 720 per la creazione del report di stato. Valori di frequenza inferiori ai valori predefiniti aumentano l'utilizzo della rete e del server e potrebbero limitare il numero di client che MBAM è in grado di elaborare.

Se si abilita questa impostazione dei criteri, il backup delle informazioni di ripristino delle chiavi viene eseguito in modo automatico nel percorso del server di ripristino delle chiavi configurato e il report di stato viene inviato automaticamente al percorso del server di report configurato.

Se si disabilita o non si configura questa impostazione dei criteri, le informazioni sul ripristino delle chiavi e sul report di stato non vengono salvate.

Endpoint del servizio di ripristino MBAM:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	KeyRecoveryServiceEndPoint
Value Type	REG_EXPAND_SZ
Default Value

Selezionare le informazioni di ripristino di BitLocker da archiviare:

0. Recupera solo password
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	KeyRecoveryOptions
   Value Type	REG_DWORD
   Value	0

1. Recupera password e pacchetto della chiave
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	KeyRecoveryOptions
   Value Type	REG_DWORD
   Value	1

Immettere frequenza stato controllo client in (minuti):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	ClientWakeupFrequency
Value Type	REG_DWORD
Default Value	90
Min Value	1
Max Value	2880

Configura servizio di creazione report di stato MBAM:

0. Disabilitato
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	UseStatusReportingService
   Value Type	REG_DWORD
   Value	0

1. Abilitato
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	UseStatusReportingService
   Value Type	REG_DWORD
   Value	1

Endpoint del servizio di creazione report di stato MBAM:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	StatusReportingServiceEndpoint
Value Type	REG_EXPAND_SZ
Default Value

Immettere frequenza report di stato in (minuti):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	StatusReportingFrequency
Value Type	REG_DWORD
Default Value	720
Min Value	1
Max Value	2880