MBAM サービスを構成する

注: MBAM を Microsoft Configuration Manager で実行するように構成している場合には、"MBAM ステータス レポート サービス" を無効にして、"MBAM ステータス レポート サービスのエンドポイント" を空のままにしてください。この情報は Microsoft Configuration Manager で管理されます。

このポリシー設定を利用すると、BitLocker ドライブ暗号化回復情報のキー回復サービス バックアップを管理できます。これにより、BitLocker で暗号化されたデータを回復するための管理上の手段が得られ、キー情報の欠落によるデータ損失を防ぐことができます。

MBAM 回復サービス エンドポイントの URL は
http(s)://<サーバー名>:<ポート>/MBAMRecoveryAndHardwareService/CoreService.svc

MBAM ステータス レポート サービスのエンドポイントの URL は
http(s)://<サーバー名>:<ポート>/MBAMComplianceStatusService/StatusReportingService.svc

インストールされている MBAM に応じて、上の URL のサーバー名とポート番号を置き換えてください。

BitLocker 回復情報には、回復パスワードと、いくつかの一意の識別データが含まれます。BitLocker で保護されるドライブの暗号化キーが含まれるパッケージを含めるように指定することもできます。このキー パッケージは 1 つ以上の回復パスワードで保護され、ディスクが破損したときに特別な回復を実行するために役立つ場合があります。

このポリシー設定では、クライアント コンピューターの BitLocker の保護ポリシーとステータスがチェックされる頻度が管理されます。

このポリシー設定で、レポート サーバーの場所に保存されるコンプライアンス情報とステータス情報を管理できます。これにより、コンプライアンスとステータスのレポートを生成するための管理上の手段が得られます。

このポリシー設定で、コンプライアンス情報とステータス情報をレポート サービスに報告する頻度を管理することができます。

この頻度は、1 分～ 2880 分 (48 時間) の範囲で設定できます。クライアントがステータスをチェックする頻度は既定で 90 分、ステータスを報告する頻度は既定で 720 分です。頻度の値を既定よりも小さくすると、ネットワークとサーバーの使用率が上がり、MBAM で処理できるクライアント数に制限を受ける可能性があります。

このポリシー設定を有効にすると、構成されているキー回復サーバーの場所にキー回復情報が自動的にバックアップされ、構成されているレポート サーバーの場所にステータス レポートが自動的に送信されます。

このポリシー設定を無効にした場合、または構成しなかった場合には、キー回復情報とステータス レポート情報は保存されません。

サポートされるバージョン: Windows 7 以降

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameUseMBAMServices
Value TypeREG_DWORD
Enabled Value1
Disabled Value0
ポリシーを有効にする:
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameUseKeyRecoveryService
Value TypeREG_DWORD
Value1

MBAM 回復サービス エンドポイント:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameKeyRecoveryServiceEndPoint
Value TypeREG_EXPAND_SZ
Default Value
保存する BitLocker 回復情報の選択:


  1. 回復パスワードのみ
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
    Value NameKeyRecoveryOptions
    Value TypeREG_DWORD
    Value0
  2. 回復パスワードとキー パッケージ
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
    Value NameKeyRecoveryOptions
    Value TypeREG_DWORD
    Value1

クライアントが状態をチェックする間隔 (分):

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameClientWakeupFrequency
Value TypeREG_DWORD
Default Value90
Min Value1
Max Value2880
MBAM ステータス レポート サービスの構成:


  1. 無効
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
    Value NameUseStatusReportingService
    Value TypeREG_DWORD
    Value0
  2. 有効
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
    Value NameUseStatusReportingService
    Value TypeREG_DWORD
    Value1

MBAM ステータス レポート サービスのエンドポイント:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameStatusReportingServiceEndpoint
Value TypeREG_EXPAND_SZ
Default Value
ステータス レポート サービスに情報を送信する間隔 (分):

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameStatusReportingFrequency
Value TypeREG_DWORD
Default Value720
Min Value1
Max Value2880

bitlockermanagement.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)