Wyświetlanie raportów funkcji BitLocker

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Po zainstalowaniu raportów w punkcie usług Reporting Services można wyświetlać raporty. Raporty pokazują zgodność funkcji BitLocker w przedsiębiorstwie i dla poszczególnych urządzeń. Zawierają informacje tabelaryczne i wykresy, a także filtry umożliwiające wyświetlanie danych z różnych perspektyw.

W konsoli programu Configuration Manager przejdź do obszaru roboczego Monitorowanie, rozwiń węzeł Raportowanie, a następnie wybierz węzeł Raporty. Następujące raporty należą do kategorii Zarządzanie funkcją BitLocker :

Dostęp do wszystkich tych raportów można uzyskać bezpośrednio z witryny internetowej punktu usług Reporting Services.

Uwaga

Aby w tych raportach były wyświetlane pełne dane:

  • Tworzenie i wdrażanie zasad zarządzania funkcją BitLocker w kolekcji urządzeń
  • Klienci w kolekcji docelowej muszą wysłać spis sprzętu

Zgodność komputera z funkcją BitLocker

Ten raport służy do zbierania informacji specyficznych dla danego komputera. Zawiera szczegółowe informacje o szyfrowaniu dysku systemu operacyjnego i wszystkich stałych dysków danych. Aby wyświetlić szczegółowe informacje o każdym dysku, rozwiń pozycję Nazwa komputera. Wskazuje również zasady, które są stosowane do każdego typu dysku na komputerze.

Przykładowy zrzut ekranu przedstawiający raport zgodności komputera z funkcją BitLocker

Za pomocą tego raportu można także ustalić ostatni znany stan szyfrowania funkcją BitLocker utraconych lub skradzionych komputerów. Program Configuration Manager określa zgodność urządzenia na podstawie wdrożonych zasad funkcji BitLocker. Zanim spróbujesz określić stan szyfrowania funkcji BitLocker na urządzeniu, sprawdź wdrożone na nim zasady.

Uwaga

W tym raporcie nie widać stanu szyfrowania woluminu danych wymiennych.

Szczegóły komputera

Nazwa kolumny Opis
Nazwa komputera Nazwa komputera DNS określona przez użytkownika.
Nazwa domeny W pełni kwalifikowana nazwa domeny dla komputera.
Typ komputera Typ komputera, prawidłowe typy to Nieprzenośny i Przenośny.
System operacyjny Typ systemu operacyjnego komputera.
Ogólna zgodność Ogólny stan komputera ze zgodnością z funkcją BitLocker. Prawidłowe stany to Zgodne i Niezgodne. Stan zgodności dla każdego dysku może wskazywać różne stany zgodności. Jednak to pole reprezentuje stan zgodności z określonymi zasadami.
Zgodność systemu operacyjnego Stan zgodności systemu operacyjnego na komputerze. Prawidłowe stany to Zgodne i Niezgodne.
Poprawiono zgodność dysku danych Stan zgodności stałego dysku danych na komputerze. Prawidłowe stany to Zgodne i Niezgodne.
Data ostatniej aktualizacji Data i godzina ostatniego kontaktu komputera z serwerem w celu zgłoszenia stanu zgodności.
Zwolnienie Wskazuje, czy użytkownik jest wykluczony, czy nie jest wykluczony z zasad funkcji BitLocker.
Wykluczony użytkownik Użytkownik, który jest wykluczony z zasad funkcji BitLocker.
Data zwolnienia Data przyznania zwolnienia.
Szczegóły dotyczące stanu zgodności Komunikaty o błędach i informacje o stanie zgodności komputera z określonymi zasadami.
Siła szyfrowania zasad Siła szyfrowania wybrana w zasadach zarządzania funkcją BitLocker.
Zasady: dysk systemu operacyjnego Wskazuje, czy jest wymagane szyfrowanie dysku systemu operacyjnego i odpowiedni typ ochrony.
Zasady: stały dysk danych Wskazuje, czy dla stałego dysku danych jest wymagane szyfrowanie.
Producent Nazwa producenta komputera wyświetlana w systemie BIOS komputera.
Wzór Nazwa modelu producenta komputera wyświetlana w systemie BIOS komputera.
Użytkownicy urządzeń Znani użytkownicy na komputerze.

Wolumin komputera

Nazwa kolumny Opis
Litera dysku Litera dysku na komputerze.
Typ dysku Typ napędu. Prawidłowe wartości to Operating System Drive (Dysk systemu operacyjnego ) i Fixed Data Drive (Stały dysk danych). Te wpisy są dyskami fizycznymi, a nie woluminami logicznymi.
Siła szyfru Siła szyfrowania wybrana podczas korzystania z zasad zarządzania funkcją BitLocker.
Rodzaje ochraniaczy Typ ochrony wybrany w zasadach w celu zaszyfrowania dysku. Prawidłowe typy zabezpieczeń dla dysku systemu operacyjnego to moduł TPM lub moduł TPM+PIN. Prawidłowym typem ochrony dla stałego dysku danych jest hasło.
Państwo protektora Wskazuje, że komputer włączył typ ochrony określony w zasadach. Prawidłowe stany to ON (Wł.) lub OFF.
Stan szyfrowania Stan szyfrowania dysku. Prawidłowe stany to Zaszyfrowane, Niezaszyfrowane lub Szyfrowanie.

Pulpit nawigacyjny zgodności funkcji BitLocker Enterprise

Ten raport zawiera następujące wykresy, które pokazują stan zgodności funkcji BitLocker w organizacji:

  • Rozpowszechnianie stanu zgodności

  • Niezgodne — rozkład błędów

  • Rozkład stanu zgodności według typu dysku

Przykładowy zrzut ekranu przedstawiający pulpit nawigacyjny zgodności przedsiębiorstwa funkcji BitLocker

Rozpowszechnianie stanu zgodności

Ten wykres kołowy przedstawia stan zgodności komputerów w organizacji. Pokazuje również procent komputerów z tym stanem zgodności w porównaniu z łączną liczbą komputerów w wybranej kolekcji. Zostanie również wyświetlona rzeczywista liczba komputerów z każdym stanem.

Na wykresie kołowym są wyświetlane następujące stany zgodności:

  • Zgodne z przepisami

  • Niezgodne

  • Wykluczenie użytkownika

  • Tymczasowe wykluczenie użytkownika

  • Zasady nie są wymuszane

    Uwaga

    Ten stan może być spowodowany przez urządzenie, które jest zaszyfrowane i wcześniej zdeponowało swój klucz, ale obecnie nie może zdeponować swojego klucza. Ponieważ nie może zdeponować swojego klucza, nie wymusza już zasad.

  • Nieznana. Te komputery zgłosiły błąd stanu lub są częścią kolekcji, ale nigdy nie zgłosiły swojego stanu zgodności. Brak stanu zgodności może wystąpić, jeśli komputer zostanie odłączony od organizacji.

Niezgodne — rozkład błędów

Ten wykres kołowy przedstawia kategorie komputerów w organizacji, które nie są zgodne z zasadami szyfrowania dysków funkcją BitLocker. Wyświetla również liczbę komputerów w każdej kategorii. Raport oblicza każdy procent z łącznej liczby niezgodnych komputerów w kolekcji.

  • Odroczone szyfrowanie użytkownika

  • Nie można odnaleźć zgodnego modułu TPM

  • Partycja systemowa jest niedostępna lub wystarczająco duża

  • Moduł TPM jest widoczny, ale nie zainicjowany

  • Konflikt zasad

  • Oczekiwanie na automatyczną inicjację obsługi modułu TPM

  • Wystąpił nieznany błąd

  • Brak informacji. Te komputery nie mają zainstalowanego agenta zarządzania funkcją BitLocker lub jest on zainstalowany, ale nie został aktywowany. Na przykład usługa nie działa.

Rozkład stanu zgodności według typu dysku

Ten wykres słupkowy przedstawia bieżący stan zgodności funkcji BitLocker według typu dysku. Dostępne statusy to Zgodne i Niezgodne. Paski są wyświetlane dla stałych dysków danych i dysków systemu operacyjnego. Raport obejmuje komputery bez stałego dysku danych i pokazuje tylko wartość na pasku Dysk systemu operacyjnego . Wykres nie uwzględnia użytkowników, którym udzielono wyjątku z zasad szyfrowania dysków funkcją BitLocker lub kategorii Brak zasad.

Szczegóły dotyczące zgodności funkcji BitLocker Enterprise

Ten raport zawiera informacje o ogólnej zgodności funkcji BitLocker w organizacji w odniesieniu do kolekcji komputerów, na których wdrożono zasady zarządzania funkcją BitLocker.

Przykładowy zrzut ekranu przedstawiający szczegóły dotyczące zgodności przedsiębiorstwa w funkcji BitLocker

Nazwa kolumny Opis
Zarządzane komputery Liczba komputerów, na których wdrożono zasady zarządzania funkcją BitLocker.
% zgodności Procent zgodnych komputerów w organizacji.
% Niezgodne Procent niezgodnych komputerów w organizacji.
% nieznanej zgodności Procent komputerów ze stanem zgodności, który nie jest znany.
% zwolnionych Procent komputerów zwolnionych z wymagania szyfrowania funkcji BitLocker.
% Bez zwolnienia Odsetek komputerów, które nie są zwolnione z wymagania szyfrowania funkcji BitLocker.
Zgodne z przepisami Liczba zgodnych komputerów w organizacji.
Niezgodne Liczba niezgodnych komputerów w organizacji.
Nieznana zgodność Liczba komputerów ze stanem zgodności, który nie jest znany.
Zwolnione Liczba komputerów, które są wykluczone z wymagania szyfrowania funkcji BitLocker.
Bez zwolnienia Liczba komputerów, które nie są wykluczone z wymagania szyfrowania funkcji BitLocker.

Szczegóły komputera

Nazwa kolumny Opis
Nazwa komputera Nazwa komputera DNS zarządzanego urządzenia.
Nazwa domeny W pełni kwalifikowana nazwa domeny dla komputera.
Stan zgodności Ogólny stan zgodności komputera. Prawidłowe stany to Zgodne i Niezgodne.
Zwolnienie Wskazuje, czy użytkownik jest wykluczony, czy nie jest wykluczony z zasad funkcji BitLocker.
Użytkownicy urządzeń Użytkownicy urządzenia.
Szczegóły dotyczące stanu zgodności Komunikaty o błędach i informacje o stanie zgodności komputera z określonymi zasadami.
Ostatni kontakt Data i godzina ostatniego kontaktu komputera z serwerem w celu zgłoszenia stanu zgodności.

Podsumowanie zgodności funkcji BitLocker Enterprise

Ten raport służy do przedstawiania ogólnej zgodności funkcji BitLocker w organizacji. Przedstawiono również zgodność poszczególnych komputerów, na których wdrożono zasady zarządzania funkcją BitLocker.

Przykładowy zrzut ekranu podsumowania zgodności funkcji BitLocker Enterprise

Nazwa kolumny Opis
Zarządzane komputery Liczba komputerów, którymi zarządzasz za pomocą zasad funkcji BitLocker.
% zgodności Procent zgodnych komputerów w organizacji.
% Niezgodne Procent niezgodnych komputerów w organizacji.
% nieznanej zgodności Procent komputerów ze stanem zgodności, który nie jest znany.
% zwolnionych Procent komputerów zwolnionych z wymagania szyfrowania funkcji BitLocker.
% Bez zwolnienia Odsetek komputerów, które nie są zwolnione z wymagania szyfrowania funkcji BitLocker.
Zgodne z przepisami Liczba zgodnych komputerów w organizacji.
Niezgodne Liczba niezgodnych komputerów w organizacji.
Nieznana zgodność Liczba komputerów ze stanem zgodności, który nie jest znany.
Zwolnione Liczba komputerów, które są wykluczone z wymagania szyfrowania funkcji BitLocker.
Bez zwolnienia Liczba komputerów, które nie są wykluczone z wymagania szyfrowania funkcji BitLocker.

Raport inspekcji odzyskiwania

Uwaga

Ten raport jest dostępny tylko w witrynie internetowej Administrowanie i monitorowanie funkcji BitLocker.

Ten raport służy do przeprowadzania inspekcji użytkowników, którzy zażądali dostępu do kluczy odzyskiwania funkcji BitLocker. Możesz filtrować według następujących kryteriów:

  • Określony typ użytkownika, na przykład użytkownik pomocy technicznej lub użytkownik końcowy
  • Czy żądanie nie powiodło się, czy zakończyło się pomyślnie
  • Określony typ żądanego klucza: hasło klucza odzyskiwania, identyfikator klucza odzyskiwania lub skrót hasła modułu TPM
  • Zakres dat, w którym wystąpiło pobranie.

Przykładowy zrzut ekranu raportu inspekcji odzyskiwania funkcji BitLocker

Nazwa kolumny Opis
Data i godzina żądania Data i godzina, kiedy użytkownik końcowy lub pracownik pomocy technicznej zażądał klucza.
Źródło żądania inspekcji Witryna, z której pochodzi żądanie. Prawidłowe wartości to Portal samoobsługowy lub Helpdesk.
Żądany wynik Stan żądania. Prawidłowe wartości to Pomyślnie lub Niepowodzenie.
Użytkownik pomocy technicznej Użytkownik administracyjny, który zażądał klucza. Jeśli administrator pomocy technicznej odzyska klucz bez podawania nazwy użytkownika, pole Użytkownik końcowy jest puste. Standardowy użytkownik pomocy technicznej musi określić nazwę użytkownika, która pojawia się w tym polu. W przypadku odzyskiwania za pośrednictwem portalu samoobsługowego w tym polu oraz w polu Użytkownik końcowy jest wyświetlana nazwa użytkownika zgłaszającego żądanie.
Użytkownik końcowy Nazwa użytkownika, który zażądał pobrania klucza.
Komputer Nazwa odzyskanego komputera.
Typ klucza Typ klucza, którego zażądał użytkownik. Dostępne są trzy typy kluczy:

- Hasło klucza odzyskiwania: służy do odzyskiwania komputera w trybie odzyskiwania
- Identyfikator klucza odzyskiwania: służy do odzyskiwania komputera w trybie odzyskiwania dla innego użytkownika
- Skrót hasła modułu TPM: służy do odzyskiwania komputera z zablokowanym modułem TPM
Opis przyczyny Dlaczego użytkownik zażądał określonego typu klucza na podstawie opcji wybranej w formularzu.
  • Ostatnia aktualizacja o