Référence des paramètres BitLocker

S’applique à : Configuration Manager (branche actuelle)

Les stratégies de gestion BitLocker dans Configuration Manager contiennent les groupes de stratégies suivants :

• Installation
• Lecteur de système d’exploitation
• Lecteur fixe
• Lecteur amovible
• Gestion des clients

Les sections suivantes décrivent et suggèrent des configurations pour les paramètres de chaque groupe.

Installation

Les paramètres de cette page configurent les options de chiffrement BitLocker globales.

Méthode de chiffrement de lecteur et force de chiffrement

Configuration suggérée : activée avec la méthode de chiffrement par défaut ou supérieure.

Appareils Windows 8.1

Pour les appareils Windows 8.1, activez l’option pour la méthode de chiffrement Drive et la force de chiffrement, puis sélectionnez l’une des méthodes de chiffrement suivantes :

• AES 128 bits avec diffuseur
• AES 256 bits avec diffuseur
• AES 128 bits (par défaut)
• AES 256 bits

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMBLEncryptionMethodPolicy.

Appareils Windows 10 ou version ultérieure

Pour les appareils Windows 10 ou version ultérieure, activez l’option pour la méthode de chiffrement de lecteur et la force de chiffrement (Windows 10 ou version ultérieure). Sélectionnez ensuite individuellement l’une des méthodes de chiffrement suivantes pour les lecteurs de système d’exploitation, les lecteurs de données fixes et les lecteurs de données amovibles :

• AES-CBC 128 bits
• AES-CBC 256 bits
• XTS-AES 128 bits (par défaut)
• XTS AES 256 bits

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMBLEncryptionMethodWithXts.

Notes d’utilisation générale du chiffrement de lecteur et de la force de chiffrement

• Si vous désactivez ou ne configurez pas ces paramètres, BitLocker utilise la méthode de chiffrement par défaut.

• Configuration Manager applique ces paramètres lorsque vous activez BitLocker.

• Si le lecteur est déjà chiffré ou est en cours, toute modification apportée à ces paramètres de stratégie ne modifie pas le chiffrement du lecteur sur l’appareil.

• Si vous utilisez la valeur par défaut, le rapport de conformité de l’ordinateur BitLocker peut afficher la force de chiffrement comme inconnue. Pour contourner ce problème, activez ce paramètre et définissez une valeur explicite pour la force de chiffrement.

Empêcher le remplacement de la mémoire au redémarrage

Configuration suggérée : Non configurée

Configurez cette stratégie pour améliorer les performances de redémarrage sans remplacer les secrets BitLocker en mémoire au redémarrage.

Lorsque vous ne configurez pas cette stratégie, BitLocker supprime ses secrets de la mémoire lorsque l’ordinateur redémarre.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMNoOverwritePolicy.

Valider la conformité aux règles d’utilisation du certificat de carte à puce

Configuration suggérée : Non configurée

Configurez cette stratégie pour utiliser la protection BitLocker basée sur un certificat de carte à puce. Spécifiez ensuite l’identificateur d’objet du certificat.

Lorsque vous ne configurez pas cette stratégie, BitLocker utilise l’identificateur 1.3.6.1.4.1.311.67.1.1 d’objet par défaut pour spécifier un certificat.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMScCompliancePolicy.

Identificateurs uniques de l’organisation

Configuration suggérée : Non configurée

Configurez cette stratégie pour utiliser un agent de récupération de données basé sur un certificat ou le lecteur BitLocker To Go.

Lorsque vous ne configurez pas cette stratégie, BitLocker n’utilise pas le champ d’identification .

Si votre organisation nécessite des mesures de sécurité plus élevées, configurez le champ Identification. Définissez ce champ sur tous les périphériques USB ciblés et alignez-le sur ce paramètre.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMUidPolicy.

Lecteur de système d’exploitation

Les paramètres de cette page configurent les paramètres de chiffrement pour le lecteur sur lequel Windows est installé.

Paramètres de chiffrement de lecteur du système d’exploitation

Configuration suggérée : Activée

Si vous activez ce paramètre, l’utilisateur doit protéger le lecteur du système d’exploitation et BitLocker chiffre le lecteur. Si vous la désactivez, l’utilisateur ne peut pas protéger le lecteur. Si vous ne configurez pas cette stratégie, la protection BitLocker n’est pas requise sur le lecteur du système d’exploitation.

Si vous avez des appareils sans module de plateforme sécurisée (TPM), utilisez l’option pour autoriser BitLocker sans module de plateforme sécurisée compatible (nécessite un mot de passe). Ce paramètre permet à BitLocker de chiffrer le lecteur de système d’exploitation, même si l’appareil n’a pas de module de plateforme sécurisée. Si vous autorisez cette option, Windows invite l’utilisateur à spécifier un mot de passe BitLocker.

Sur les appareils dotés d’un module TPM compatible, deux types de méthodes d’authentification peuvent être utilisés au démarrage pour renforcer la protection des données chiffrées. Au démarrage, l’ordinateur peut utiliser uniquement le module de plateforme sécurisée pour l’authentification ou exiger l’entrée d’un code confidentiel. Configurez les paramètres suivants :

• Sélectionnez le protecteur pour lecteur de système d’exploitation : configurez-le pour utiliser un TPM et un code PIN, ou simplement le TPM.

• Configurer la longueur minimale du code confidentiel au démarrage : si vous avez besoin d’un code confidentiel, cette valeur est la longueur la plus courte que l’utilisateur peut spécifier. L’utilisateur saisit ce code confidentiel au démarrage de l’ordinateur pour déverrouiller le lecteur. Par défaut, la longueur minimale du code PIN est 4.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMBMSOSDEncryptionPolicy.

Autoriser les codes confidentiels améliorés pour le démarrage

Configuration suggérée : Non configurée

Configurez BitLocker pour utiliser des codes confidentiels de démarrage améliorés. Ces codes confidentiels permettent d’utiliser davantage de caractères tels que des lettres majuscules et minuscules, des symboles, des chiffres et des espaces. Ce paramètre s’applique lorsque vous activez BitLocker.

Si vous activez ce paramètre, tous les nouveaux codes confidentiels de démarrage BitLocker permettent à l’utilisateur de créer des codes confidentiels améliorés.

• Exiger des codes confidentiels ASCII uniquement : permet de rendre les codes confidentiels améliorés plus compatibles avec les ordinateurs qui limitent le type ou le nombre de caractères que vous pouvez entrer dans l’environnement préalable au démarrage.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, BitLocker n’utilise pas de codes confidentiels améliorés.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMEnhancedPIN.

Stratégie de mot de passe de lecteur du système d’exploitation

Configuration suggérée : Non configurée

Utilisez ces paramètres pour définir les contraintes des mots de passe pour déverrouiller les lecteurs de système d’exploitation protégés par BitLocker. Si vous autorisez les protecteurs non-TPM sur les lecteurs de système d’exploitation, configurez les paramètres suivants :

• Configurer la complexité du mot de passe pour les lecteurs du système d’exploitation : pour appliquer des exigences de complexité au mot de passe, sélectionnez Exiger la complexité du mot de passe.

• Longueur minimale du mot de passe pour le lecteur du système d’exploitation : Par défaut, la longueur minimale est 8.

• Exiger des mots de passe ASCII uniquement pour les lecteurs de système d’exploitation amovibles

Si vous activez ce paramètre de stratégie, les utilisateurs peuvent configurer un mot de passe qui répond aux exigences que vous définissez.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMOSPassphrase.

Notes d’utilisation générales de la stratégie de mot de passe de lecteur du système d’exploitation

• Pour que ces paramètres d’exigences de complexité soient efficaces, activez également le paramètre de stratégie de groupe Le mot de passe doit répondre aux exigences de complexité de la configuration> de l’ordinateurParamètres>Windows Paramètres> de sécuritéStratégies de> compteStratégie de mot de passe.

• BitLocker applique ces paramètres lorsque vous l’allumez, et non lorsque vous déverrouillez un volume. BitLocker vous permet de déverrouiller un lecteur avec n’importe lequel des protecteurs disponibles sur le lecteur.

• Si vous utilisez la stratégie de groupe pour activer les algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature, vous ne pouvez pas autoriser les mots de passe en tant que protecteur BitLocker.

Réinitialiser les données de validation de plateforme après la récupération BitLocker

Configuration suggérée : Non configurée

Contrôlez si Windows actualise les données de validation de plateforme lorsqu’il démarre après la récupération BitLocker.

Si vous activez ou ne configurez pas ce paramètre, Windows actualise les données de validation de plateforme dans ce cas.

Si vous désactivez ce paramètre de stratégie, Windows n’actualise pas les données de validation de plateforme dans ce cas.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMTpmAutoResealPolicy.

Message et URL de récupération préalable au démarrage

Configuration suggérée : Non configurée

Lorsque BitLocker verrouille le lecteur du système d’exploitation, utilisez ce paramètre pour afficher un message de récupération personnalisé ou une URL sur l’écran de récupération BitLocker préalable au démarrage. Ce paramètre s’applique uniquement aux appareils Windows 10 ou version ultérieure.

Lorsque vous activez ce paramètre, sélectionnez l’une des options suivantes pour le message de récupération préalable au démarrage :

• Utiliser le message et l’URL de récupération par défaut : affichez le message et l’URL de récupération BitLocker par défaut dans l’écran de récupération BitLocker préalable au démarrage. Si vous avez précédemment configuré un message ou une URL de récupération personnalisé, utilisez cette option pour revenir au message par défaut.

• Utiliser un message de récupération personnalisé : incluez un message personnalisé dans l’écran de récupération BitLocker préalable au démarrage.

  • Option Message de récupération personnalisé : tapez le message personnalisé à afficher. Si vous souhaitez également spécifier une URL de récupération, incluez-la dans ce message de récupération personnalisé. La longueur maximale de la chaîne est de 32 768 caractères.

• Utiliser une URL de récupération personnalisée : remplacez l’URL par défaut affichée dans l’écran de récupération BitLocker de pré-démarrage.

  • Option URL de récupération personnalisée : tapez l’URL à afficher. La longueur maximale de la chaîne est de 32 768 caractères.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMPrebootRecoveryInfo.

Paramètres d’application des stratégies de chiffrement (lecteur de système d’exploitation)

Configuration suggérée : Activée

Configurez le nombre de jours pendant lesquels les utilisateurs peuvent différer la conformité de BitLocker pour le lecteur du système d’exploitation. La période de grâce de non-conformité commence lorsque le Configuration Manager détecte pour la première fois qu’elle n’est pas conforme. Une fois cette période de grâce expirée, les utilisateurs ne peuvent pas reporter l’action requise ni demander une exemption.

Si le processus de chiffrement nécessite une entrée de l’utilisateur, une boîte de dialogue s’affiche dans Windows que l’utilisateur ne peut pas fermer tant qu’il n’a pas fourni les informations requises. Les futures notifications d’erreurs ou de status n’auront pas cette restriction.

Si BitLocker ne nécessite pas d’interaction de l’utilisateur pour ajouter un protecteur, une fois la période de grâce expirée, BitLocker démarre le chiffrement en arrière-plan.

Si vous désactivez ou ne configurez pas ce paramètre, le Gestionnaire de Configuration Manager n’exige pas que les utilisateurs se conforment aux stratégies BitLocker.

Pour appliquer la stratégie immédiatement, définissez une période de grâce de 0.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMUseOsEnforcePolicy.

Lecteur fixe

Les paramètres de cette page configurent le chiffrement pour d’autres lecteurs de données dans un appareil.

Correction du chiffrement des lecteurs de données

Configuration suggérée : Activée

Gérez vos besoins en matière de chiffrement des lecteurs de données fixes. Si vous activez ce paramètre, BitLocker exige des utilisateurs qu’ils protègent tous les lecteurs de données fixes. Il chiffre ensuite les lecteurs de données.

Lorsque vous activez cette stratégie, activez le déverrouillage automatique ou les paramètres de la stratégie de mot de passe de lecteur de données fixe.

• Configurer le déverrouillage automatique pour le lecteur de données fixe : autorisez ou exigez que BitLocker déverrouille automatiquement tout lecteur de données chiffré. Pour utiliser le déverrouillage automatique, demandez également à BitLocker de chiffrer le lecteur du système d’exploitation.

Si vous ne configurez pas ce paramètre, BitLocker n’exige pas des utilisateurs qu’ils mettent les lecteurs de données fixes sous protection.

Si vous désactivez ce paramètre, les utilisateurs ne peuvent pas placer leurs lecteurs de données fixes sous la protection BitLocker. Si vous désactivez cette stratégie après avoir chiffré les lecteurs de données fixes par BitLocker, BitLocker déchiffre les lecteurs de données fixes.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMBMSFDVEncryptionPolicy.

Refuser l’accès en écriture aux lecteurs fixes non protégés par BitLocker

Configuration suggérée : Non configurée

Nécessite la protection BitLocker pour que Windows écrive des données sur des lecteurs fixes sur le périphérique. BitLocker applique cette stratégie lorsque vous l’activez.

Lorsque vous activez ce paramètre :

• Si BitLocker protège un lecteur de données fixe, Windows le monte avec un accès en lecture et écriture.

• Pour tout lecteur de données fixe non protégé par BitLocker, Windows le monte en lecture seule.

Si vous ne configurez pas ce paramètre, Windows monte tous les lecteurs de données fixes avec un accès en lecture et en écriture.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMFDVDenyWriteAccessPolicy.

Politique de mot de passe de lecteur de données fixe

Configuration suggérée : Non configurée

Utilisez ces paramètres pour définir les contraintes appliquées aux mots de passe pour déverrouiller les lecteurs de données fixes protégés par BitLocker.

Si vous activez ce paramètre, les utilisateurs peuvent configurer un mot de passe qui répond à vos exigences définies.

Pour une sécurité accrue, activez ce paramètre, puis configurez les paramètres suivants :

• Exiger un mot de passe pour le lecteur de données fixe : les utilisateurs doivent spécifier un mot de passe pour déverrouiller un lecteur de données fixe protégé par BitLocker.

• Configurer la complexité du mot de passe pour les lecteurs de données fixes : pour appliquer des exigences de complexité au mot de passe, sélectionnez Exiger la complexité du mot de passe.

• Longueur minimale du mot de passe pour un lecteur de données fixe : Par défaut, la longueur minimale est 8.

Si vous désactivez ce paramètre, les utilisateurs ne peuvent pas configurer de mot de passe.

Lorsque la stratégie n’est pas configurée, BitLocker prend en charge les mots de passe avec les paramètres par défaut. Les paramètres par défaut n’incluent pas les exigences de complexité du mot de passe et ne nécessitent que huit caractères.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMFDVPassPhrasePolicy.

Notes d’utilisation générales pour la politique de mot de passe de lecteur de données fixe

• Pour que ces paramètres d’exigences de complexité soient efficaces, activez également le paramètre de stratégie de groupe Le mot de passe doit répondre aux exigences de complexité de la configuration> de l’ordinateurParamètres>Windows Paramètres> de sécuritéStratégies de> compteStratégie de mot de passe.

• BitLocker applique ces paramètres lorsque vous l’allumez, et non lorsque vous déverrouillez un volume. BitLocker vous permet de déverrouiller un lecteur avec n’importe lequel des protecteurs disponibles sur le lecteur.

• Si vous utilisez la stratégie de groupe pour activer les algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature, vous ne pouvez pas autoriser les mots de passe en tant que protecteur BitLocker.

Paramètres d’application des stratégies de chiffrement (lecteur de données fixe)

Configuration suggérée : Activée

Configurez le nombre de jours pendant lesquels les utilisateurs peuvent reporter la conformité de BitLocker pour les lecteurs de données fixes. La période de grâce de non-conformité commence lorsque le Configuration Manager détecte pour la première fois le lecteur de données fixe comme non conforme. Il n’applique pas la stratégie de lecteur de données fixe tant que le lecteur de système d’exploitation n’est pas conforme. Une fois la période de grâce expirée, les utilisateurs ne peuvent pas reporter l’action requise ou demander une exemption.

Si le processus de chiffrement nécessite une entrée de l’utilisateur, une boîte de dialogue s’affiche dans Windows que l’utilisateur ne peut pas fermer tant qu’il n’a pas fourni les informations requises. Les futures notifications d’erreurs ou de status n’auront pas cette restriction.

Si BitLocker ne nécessite pas d’interaction de l’utilisateur pour ajouter un protecteur, une fois la période de grâce expirée, BitLocker démarre le chiffrement en arrière-plan.

Si vous désactivez ou ne configurez pas ce paramètre, le Gestionnaire de Configuration Manager n’exige pas que les utilisateurs se conforment aux stratégies BitLocker.

Pour appliquer la stratégie immédiatement, définissez une période de grâce de 0.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMUseFddEnforcePolicy.

Lecteur amovible

Les paramètres de cette page configurent le chiffrement pour les lecteurs amovibles, tels que les clés USB.

Chiffrement de lecteur de données amovible

Configuration suggérée : Activée

Ce paramètre contrôle l’utilisation de BitLocker sur les lecteurs amovibles.

• Autoriser les utilisateurs à appliquer la protection BitLocker sur les lecteurs de données amovibles : les utilisateurs peuvent activer la protection BitLocker sur un lecteur amovible.

• Autoriser les utilisateurs à suspendre et déchiffrer BitLocker sur les lecteurs de données amovibles : les utilisateurs peuvent supprimer ou suspendre temporairement le chiffrement de lecteur BitLocker à partir d’un lecteur amovible.

Lorsque vous activez ce paramètre et autorisez les utilisateurs à appliquer la protection BitLocker, le client Configuration Manager enregistre les informations de récupération sur les lecteurs amovibles dans le service de récupération du point de gestion. Ce comportement permet aux utilisateurs de récupérer le lecteur s’ils oublient ou perdent le protecteur (mot de passe).

Lorsque vous activez ce paramètre :

• Activer les paramètres de la stratégie de mot de passe de lecteur de données amovible

• Désactivez les paramètres de stratégie de groupe suivants dansl’accès au stockage amovibledu système> pour les configurations utilisateur & ordinateur :

  • Toutes les classes de stockage amovibles : Refuser tout accès
  • Disques amovibles : refuser l’accès en écriture
  • Disques amovibles : refuser l’accès en lecture

Si vous désactivez ce paramètre, les utilisateurs ne peuvent pas utiliser BitLocker sur les lecteurs amovibles.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMRDVConfigureBDEPolicy.

Refuser l’accès en écriture aux lecteurs amovibles non protégés par BitLocker

Configuration suggérée : Non configurée

Nécessite la protection BitLocker pour que Windows écrive des données sur des lecteurs amovibles sur le périphérique. BitLocker applique cette stratégie lorsque vous l’activez.

Lorsque vous activez ce paramètre :

• Si BitLocker protège un lecteur amovible, Windows le monte avec un accès en lecture et écriture.

• Pour les lecteurs amovibles non protégés par BitLocker, Windows le monte en lecture seule.

• Si vous activez l’option Refuser l’accès en écriture aux appareils configurés dans une autre organisation, BitLocker accorde uniquement l’accès en écriture aux lecteurs amovibles dont les champs d’identification correspondent aux champs d’identification autorisés. Définissez ces champs à l’aide des paramètres globaux Identificateurs uniques de l’organisation sur la page Installation .

Lorsque vous désactivez ou ne configurez pas ce paramètre, Windows monte tous les lecteurs amovibles avec accès en lecture et en écriture.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMRDVDenyWriteAccessPolicy.

Stratégie de mot de passe de lecteur de données amovible

Configuration suggérée : Activée

Utilisez ces paramètres pour définir les contraintes des mots de passe pour déverrouiller les lecteurs amovibles protégés par BitLocker.

Si vous activez ce paramètre, les utilisateurs peuvent configurer un mot de passe qui répond à vos exigences définies.

Pour une sécurité accrue, activez ce paramètre, puis configurez les paramètres suivants :

• Exiger un mot de passe pour le lecteur de données amovible : les utilisateurs doivent spécifier un mot de passe pour déverrouiller un lecteur amovible protégé par BitLocker.

• Configurer la complexité du mot de passe pour les lecteurs de données amovibles : pour appliquer des exigences de complexité au mot de passe, sélectionnez Exiger la complexité du mot de passe.

• Longueur minimale du mot de passe pour un lecteur de données amovible : Par défaut, la longueur minimale est 8.

Si vous désactivez ce paramètre, les utilisateurs ne peuvent pas configurer de mot de passe.

Lorsque la stratégie n’est pas configurée, BitLocker prend en charge les mots de passe avec les paramètres par défaut. Les paramètres par défaut n’incluent pas les exigences de complexité du mot de passe et ne nécessitent que huit caractères.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMRDVPassPhrasePolicy.

Notes d’utilisation générales pour la politique de mot de passe de lecteur de données amovible

• Pour que ces paramètres d’exigences de complexité soient efficaces, activez également le paramètre de stratégie de groupe Le mot de passe doit répondre aux exigences de complexité de la configuration> de l’ordinateurParamètres>Windows Paramètres> de sécuritéStratégies de> compteStratégie de mot de passe.

• BitLocker applique ces paramètres lorsque vous l’allumez, et non lorsque vous déverrouillez un volume. BitLocker vous permet de déverrouiller un lecteur avec n’importe lequel des protecteurs disponibles sur le lecteur.

• Si vous utilisez la stratégie de groupe pour activer les algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature, vous ne pouvez pas autoriser les mots de passe en tant que protecteur BitLocker.

Gestion des clients

Les paramètres de cette page configurent les services de gestion et les clients BitLocker.

Services de gestion BitLocker

Configuration suggérée : Activée

Lorsque vous activez ce paramètre, le Gestionnaire de Configuration Manager sauvegarde automatiquement et silencieusement les informations de récupération de clé dans la base de données du site. Si vous désactivez ou ne configurez pas ce paramètre, le Configuration Manager n’enregistre pas les informations de récupération de clé.

• Sélectionnez les informations de récupération BitLocker à stocker : Configurez le service de récupération de clé pour sauvegarder les informations de récupération BitLocker. Il fournit une méthode administrative de récupération des données chiffrées par BitLocker, ce qui permet d’éviter toute perte de données en raison du manque d’informations clés.

• Autoriser le stockage des informations de récupération au format texte brut : Sans certificat de chiffrement de gestion BitLocker pour SQL Server, le Gestionnaire de Configuration Manager stocke les informations de récupération de clé en texte brut. Pour plus d’informations, consultez Chiffrer les données de récupération dans la base de données.

• Fréquence de vérification du status du client (minutes) : à la fréquence configurée, le client vérifie les stratégies de protection BitLocker et le status sur l’ordinateur et sauvegarde également la clé de récupération du client. Par défaut, le client Configuration Manager vérifie le status de BitLocker toutes les 90 minutes.

  Importante

  Ne définissez pas cette valeur sur moins de 60. Une valeur de fréquence plus faible peut amener le client à signaler brièvement des états de conformité inexacts.

Pour plus d’informations sur la création de ces stratégies avec Windows PowerShell, voir :

• Set-CMBlmPlaintextStorage
• New-CMBMSClientConfigureCheckIntervalPolicy

Stratégie d’exemption utilisateur

Configuration suggérée : Non configurée

Configurez une méthode de contact pour que les utilisateurs puissent demander une exemption du chiffrement BitLocker.

Si vous activez ce paramètre de stratégie, fournissez les informations suivantes :

• Nombre maximal de jours pour le report : nombre de jours que l’utilisateur peut différer une stratégie appliquée. Par défaut, cette valeur est de 7 jours (une semaine).

• Méthode de contact : spécifiez la façon dont les utilisateurs peuvent demander une exemption : URL, adresse e-mail ou numéro de téléphone.

• Contact : spécifiez l’URL, l’adresse e-mail ou le numéro de téléphone. Lorsqu’un utilisateur demande une exemption de la protection BitLocker, il voit une boîte de dialogue Windows contenant des instructions sur la façon de l’appliquer. Configuration Manager ne valide pas les informations que vous entrez.

  • URL : utilisez le format d’URL standard, https://website.domain.tld. Windows affiche l’URL sous la forme d’un lien hypertexte.

  • Email adresse : utilisez le format d’adresse e-mail standard, user@domain.tld. Windows affiche l’adresse sous la forme d’un lien hypertexte suivant : mailto:user@domain.tld?subject=Request exemption from BitLocker protection.

  • Numéro de téléphone : spécifiez le numéro que vous souhaitez que vos utilisateurs appellent. Windows affiche le nombre avec la description suivante : Please call <your number> for applying exemption.

Si vous désactivez ou ne configurez pas ce paramètre, Windows n’affiche pas les instructions de demande d’exemption aux utilisateurs.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMBMSUserExemptionPolicy.

URL du lien vers la stratégie de sécurité

Configuration suggérée : Activée

Spécifiez une URL à afficher pour les utilisateurs en tant que stratégie de sécurité de l’entreprise dans Windows. Utilisez ce lien pour fournir aux utilisateurs des informations sur les exigences de chiffrement. Il s’affiche lorsque BitLocker invite l’utilisateur à chiffrer un lecteur.

Si vous activez ce paramètre, configurez l’URL de lien de la stratégie de sécurité.

Si vous désactivez ou ne configurez pas ce paramètre, BitLocker n’affiche pas le lien de la stratégie de sécurité.

Pour plus d’informations sur la création de cette stratégie avec Windows PowerShell, voir New-CMMoreInfoUrlPolicy.

Étapes suivantes

Si vous utilisez Windows PowerShell pour créer ces objets de stratégie, utilisez l’applet de commande New-CMBlmSetting. Cette applet de commande crée un objet de paramètres de stratégie de gestion BitLocker qui contient toutes les stratégies spécifiées. Pour déployer les paramètres de stratégie dans une collection, utilisez l’applet de commande New-CMSettingDeployment .