Configurações de Imposição da Política de Criptografia
Esta configuração permite que você configure o número de dias que as unidades fixas podem permanecer incompatíveis até serem forçadas a cumprir as políticas de MBAM. Os usuários não poderão adiar a ação requerida ou solicitar uma isenção dela após o período de carência. O período de carência começa quando a política da unidade de dados fixa é determinada como incompatível. Todavia, a política da unidade de dados fixa não será imposta até que a unidade do sistema operacional seja compatível.
Se o período de carência expirar e a unidade fixa não for compatível, os usuários não terão a opção de adiar ou solicitar uma isenção. Se o processo de criptografia exigir a entrada do usuário, uma caixa de diálogo será exibida e não poderá ser fechada até que ele forneça as informações requeridas. Mais notificações, como mensagens de erro ou status de criptografia, não terão a mesma restrição.
A especificação de um período de carência de 0 irá impor a política imediatamente após a unidade do sistema operacional se tornar compatível.
Suporte em: Pelo menos Windows 7
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
| Value Name | UseFddEnforcePolicy |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |
Configure o número de dias do período de carência de não conformidade para unidades fixas. Esse período de carência será iniciado apenas após a detecção da conformidade da unidade do sistema operacional:
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
| Value Name | FddEnforcePolicyPeriod |
| Value Type | REG_DWORD |
| Default Value | 0 |
| Min Value | 0 |
| Max Value | 730 |
bitlockermanagement.admx
- Componentes do Windows
- MDOP MBAM (BitLocker Management)
- Gerenciamento de Cliente
- Unidade do Sistema Operacional
- Configurar mensagem e URL de recuperação de pré-inicialização
- Configurar perfil de validação de plataforma do TPM
- Configurar uso de senhas para unidades do sistema operacional
- Configurações de criptografia de unidades do sistema operacional
- Configurações de Imposição da Política de Criptografia
- Definir perfil de validação de plataforma do TPM para configurações de firmware baseadas no BIOS
- Definir perfil de validação de plataforma do TPM para configurações de firmware UEFI nativas
- Escolher como as unidades do sistema operacional protegidas pelo BitLocker podem ser recuperadas
- Permitir PINs avançados para inicialização
- Redefinir dados de validação de plataforma após a recuperação do BitLocker
- Usar perfil de validação de Dados de Configuração da Inicialização aprimorado
- Unidade Fixa
- Configurar uso de senhas para unidades de dados fixas
- Configurações de criptografia de unidades de dados fixas
- Configurações de Imposição da Política de Criptografia
- Escolher como as unidades fixas protegidas pelo BitLocker podem ser recuperadas
- Negar acesso de gravação a unidades fixas não protegidas pelo BitLocker
- Permitir acesso a unidades de dados fixas protegidas pelo BitLocker de versões anteriores do Windows
- Unidade Removível
- Configurar uso de senhas para unidades de dados removíveis
- Controlar uso do BitLocker em unidades removíveis
- Escolher como as unidades removíveis protegidas pelo BitLocker podem ser recuperadas
- Negar acesso de gravação a unidades removíveis não protegidas pelo BitLocker
- Permitir acesso a unidades de dados removíveis protegidas pelo BitLocker de versões anteriores do Windows
- Escolha o método de criptografia e o nível de codificação de unidade (Windows 10 [Versão 1511] e posterior)
- Escolher método de criptografia de unidade e nível de codificação
- Evitar substituição de memória ao reiniciar
- Fornecer identificadores exclusivos para sua organização
- Validar conformidade com a regra de uso do certificados de cartão inteligente
- Microsoft User Experience Virtualization
- Aplicativos do Windows
- Aplicações
- Backup de Comuns 2013 apenas
- Backup do Access 2013 apenas
- Backup do Excel 2013 apenas
- Backup do InfoPath 2013 apenas
- Backup do Lync 2013 apenas
- Backup do OneNote 2013 apenas
- Backup do Outlook 2013 apenas
- Backup do PowerPoint 2013 apenas
- Backup do Project 2013 apenas
- Backup do Publisher 2013 apenas
- Backup do Visio 2013 apenas
- Backup do Word 2013 apenas
- Bloco de Notas
- Calculadora
- Centro de Carregamento do Microsoft Office 2013
- Configurações Comuns do Internet Explorer
- Configurações Comuns do Microsoft Office 2010
- Configurações Comuns do Microsoft Office 2013
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 365 Access 2013
- Microsoft Office 365 Comum 2013
- Microsoft Office 365 Excel 2013
- Microsoft Office 365 InfoPath 2013
- Microsoft Office 365 Lync 2013
- Microsoft Office 365 OneNote 2013
- Microsoft Office 365 Outlook 2013
- Microsoft Office 365 PowerPoint 2013
- Microsoft Office 365 Project 2013
- Microsoft Office 365 Publisher 2013
- Microsoft Office 365 Visio 2013
- Microsoft Office 365 Word 2013
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- WordPad
- Aplicativos do Windows Não Listados para Sincronização
- Caminho de armazenamento de configurações
- Caminho do catálogo de modelos de configurações
- Configurar o Método de Sincronização
- Configuração VDI
- Faça o ping das configurações de local de armazenamento antes da sincronização
- Limite para aviso de tamanho do pacote de configurações
- Notificação de Primeiro Uso
- Não sincronizar aplicativos do Windows
- Sincronizar configurações do Windows
- Sincronizar configurações em conexões limitadas mesmo em roaming
- Sincronizar configurações em conexões limitadas
- Tempo limite de sincronização
- Texto de Link para Contatar TI
- URL do Contatar TI
- Utilizar o User Experience Virtualization (UE-V)
- Ícone de Bandeja
- MDOP MBAM (BitLocker Management)
- Sistema
- App-V
- CEIP
- Coexistência de Cliente
- Integração
- Publicando
- Relatório
- Script
- Streaming
- Especifique o que carregar em segundo plano (aka AutoLoad)
- Exigir Publicar como Administrador
- Filtro de Certificado para SSL Cliente
- Habilitar Suporte para BranchCache
- Intervalo de Restabelecimento
- Permitir Inicializações de Aplicativo pela Primeira Vez se em uma Conexão Medida de Alto Custo do Windows 8
- Provedor de Local
- Raiz de Instalação do Pacote
- Raiz de Origem do Pacote
- Repetições de Restabelecimento
- Verificar lista de revogação de certificados
- Virtualization
- App-V
- Componentes do Windows
- MDOP MBAM (BitLocker Management)
- Microsoft User Experience Virtualization
- Aplicativos do Windows
- Aplicações
- Backup de Comuns 2013 apenas
- Backup do Access 2013 apenas
- Backup do Excel 2013 apenas
- Backup do InfoPath 2013 apenas
- Backup do Lync 2013 apenas
- Backup do OneNote 2013 apenas
- Backup do Outlook 2013 apenas
- Backup do PowerPoint 2013 apenas
- Backup do Project 2013 apenas
- Backup do Publisher 2013 apenas
- Backup do Visio 2013 apenas
- Backup do Word 2013 apenas
- Bloco de Notas
- Calculadora
- Centro de Carregamento do Microsoft Office 2013
- Configurações Comuns do Internet Explorer
- Configurações Comuns do Microsoft Office 2010
- Configurações Comuns do Microsoft Office 2013
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 365 Access 2013
- Microsoft Office 365 Comum 2013
- Microsoft Office 365 Excel 2013
- Microsoft Office 365 InfoPath 2013
- Microsoft Office 365 Lync 2013
- Microsoft Office 365 OneNote 2013
- Microsoft Office 365 Outlook 2013
- Microsoft Office 365 PowerPoint 2013
- Microsoft Office 365 Project 2013
- Microsoft Office 365 Publisher 2013
- Microsoft Office 365 Visio 2013
- Microsoft Office 365 Word 2013
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- WordPad
- Caminho de armazenamento de configurações
- Configurar o Método de Sincronização
- Configuração VDI
- Faça o ping das configurações de local de armazenamento antes da sincronização
- Limite para aviso de tamanho do pacote de configurações
- Não sincronizar aplicativos do Windows
- Sincronizar configurações do Windows
- Sincronizar configurações em conexões limitadas mesmo em roaming
- Sincronizar configurações em conexões limitadas
- Tempo limite de sincronização
- Utilizar o User Experience Virtualization (UE-V)