暗号化管理

暗号化されたワークステーションの管理は、プリブートログイン管理から構成されます。

コンピューター詳細 -> 概要 -> 暗号化タイル -> 管理から、次のオプションを使用できます。

または、メンテナンスモードのタスクやポリシーのオプションを実行します。

•FDEログインパスワードの無効化 - このタスクは、現在のログインパスワードをただちに無効にし、EFDEクライアントGUIでログインパスワードを変更するようにユーザーに指示します。ユーザーがEFDEクライアントのメインプログラムウィンドウでパスワードを変更せずに、デバイスをシャットダウンした場合、次回のデバイスの起動時に、プリブートログイン画面でパスワードを変更するように指示されます。

•新しいFDE回復パスワードを生成 - このタスクは、現在のログインパスワードをただちに無効にし、管理者がユーザーに提供できる新しいパスワードを生成します。

• アクセスの復元

o回復パスワード - ユーザーの回復パスワードを生成し、新しいログインパスワードを設定します。

o リカバリーデータ - 暗号化リカバリーに必要な復号化ファイルを生成します。

•アクセスの禁止

oFDEログインパスワードのブロック - ユーザーはコンピューターを起動するためにリカバリーパスワードを入力する必要があります。ユーザーがデバイスでログインできるように、新しいプリブートログインパスワードを設定するには、リカバリーパスワードが必要です。この状態では、EFDE設定ポリシーで有効になっている場合であっても、ユーザーは、プリブートログイン画面で、このパスワードを変更できません。

oFDEログインパスワードのワイプ - ｘデバイスで実行された直後に、デバイスのBSOD(ブルースクリーン)を初期化します。FDEログインはデバイスから消去され、ユーザーはログインを試行できなくなります。この状態では、ユーザーログイン、パスワードの変更、およびパスワードの回復は無効になります。唯一の暗号化リカバリーオプションは、暗号化リカバリードライブを使用することです。