Zvolit, jakým způsobem lze obnovit vyměnitelné jednotky chráněné nástrojem BitLocker

Nastavení této zásady umožňuje řídit, jakým způsobem jsou obnovovány vyměnitelné datové jednotky chráněné nástrojem BitLocker v případě, že chybí požadovaná pověření. Nastavení této zásady je použito, pokud je spuštěn nástroj BitLocker.

Zaškrtávací políčko Povolit agenty obnovování dat umožňuje určit, zda lze agenta obnovování dat použít pro vyměnitelné datové jednotky chráněné nástrojem BitLocker. Aby bylo možné agenta obnovování dat použít, je nutné ho přidat z položky Zásady veřejných klíčů v Konzole pro správu zásad skupiny nebo v Editoru místních zásad skupiny. Další informace o přidávání agentů obnovování dat naleznete v průvodci nasazením k nástroji BitLocker Drive Encryption na webu Microsoft TechNet.

V nastavení Konfigurovat pro uživatele úložiště informací obnovení nástroje BitLocker vyberte, zda mají či nemají uživatelé povoleno generovat 48místné heslo pro obnovení nebo 256bitový obnovovací klíč, nebo zda je po nich generování požadováno.

Výběrem možnosti Vynechat možnosti obnovení v průvodci nastavením nástroje BitLocker zabráníte uživatelům ve specifikování možností obnovení, když pro jednotku nástroj BitLocker povolí. To znamená, že nebudete moci zadat, jaké možnosti obnovení se mají používat, když je povolen nástroj BitLocker Možnosti obnovení nástroje BitLocker pro danou jednotku jsou určeny nastavením zásad.

V nastavení Ukládat informace obnovení nástroje BitLocker do úložiště služby AD DS zvolte, které informace obnovení nástroje BitLocker se mají ukládat v úložišti služby AD DS pro vyměnitelné jednotky. Pokud vyberete možnost Zálohovat hesla pro obnovení a balíčky s klíči, budou se v úložišti služby AD DS ukládat hesla nástroje BitLocker pro obnovení i balíčky s klíčem. Jestliže vyberete možnost Zálohovat pouze hesla pro obnovení, bude v úložišti služby AD DS uloženo pouze heslo pro obnovení.

Zaškrtnutím políčka Nepovolit nástroj BitLocker, dokud nebudou informace pro obnovení uloženy do úložiště služby AD DS pro jednotky operačního systému můžete uživatelům zabránit v povolení nástroje BitLocker, pokud počítač nebude připojen k doméně a nebudou úspěšně zazálohovány informace nástroje BitLocker pro obnovení do úložiště služby AD DS.

Poznámka: Pokud nebude zaškrtnuto políčko Nepovolit nástroj BitLocker, dokud nebudou informace pro obnovení uloženy do úložiště služby AD DS pro pevné datové jednotky, bude automaticky vygenerováno heslo pro obnovení.

Jestliže nastavení této zásady povolíte, můžete určit, jaké metody budou mít uživatelé k dispozici pro obnovení dat z vyměnitelných datových jednotek chráněných nástrojem BitLocker.

Jestliže nastavení této zásady zakážete nebo nenakonfigurujete, budou pro obnovení nástrojem BitLocker podporovány výchozí možnosti obnovení. Ve výchozím nastavení je povolen agent DRA, uživatel může určit možnosti obnovení uvedením hesla pro obnovení a obnovovacího klíče a informace obnovení nejsou zazálohovány do úložiště služby AD DS.

Podporováno na: MicrosoftWindows7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameRDVRecovery
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Povolit agenta obnovování dat
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameRDVManageDRA
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

Konfigurovat pro uživatele úložiště informací obnovení nástroje BitLocker:




  1. Povolit 48místné heslo pro obnovení
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVRecoveryPassword
    Value TypeREG_DWORD
    Value2
  2. Vyžadovat 48místné heslo pro obnovení
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVRecoveryPassword
    Value TypeREG_DWORD
    Value1
  3. Nepovolovat 48místné heslo pro obnovení
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVRecoveryPassword
    Value TypeREG_DWORD
    Value0




  1. Povolit 256bitový obnovovací klíč
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVRecoveryKey
    Value TypeREG_DWORD
    Value2
  2. Vyžadovat 256bitový obnovovací klíč
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVRecoveryKey
    Value TypeREG_DWORD
    Value1
  3. Nepovolovat 256bitový obnovovací klíč
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVRecoveryKey
    Value TypeREG_DWORD
    Value0

Vynechat možnosti obnovení v průvodci nastavením nástroje BitLocker
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameRDVHideRecoveryPage
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Ukládat informace obnovení nástroje BitLocker do úložiště služby AD DS pro vyměnitelné datové jednotky
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameRDVActiveDirectoryBackup
Value TypeREG_DWORD
Default Value1
True Value1
False Value0
Konfigurovat ukládání informací pro obnovení nástroje BitLocker do úložiště služby AD DS:


  1. Zálohovat hesla pro obnovení a balíčky s klíči
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVActiveDirectoryInfoToStore
    Value TypeREG_DWORD
    Value1
  2. Zálohovat pouze hesla pro obnovení
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameRDVActiveDirectoryInfoToStore
    Value TypeREG_DWORD
    Value2

Nepovolit nástroj BitLocker, dokud nebudou informace pro obnovení uloženy do úložiště služby AD DS pro vyměnitelné datové jednotky
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameRDVRequireActiveDirectoryBackup
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

volumeencryption.admx

Šablony pro správu (počítače)

Šablony pro správu (uživatelé)