Tham gia Đăng nhập
Điểm:0
The_Honkler avatar Server

Sử dụng InTune cho BitLocker bật TPM+PIN+USB

lá cờ cn
The_Honkler

Tôi được giao nhiệm vụ bật BitLocker qua InTune và tôi đang cố gắng hiểu lý do tại sao các cài đặt sau không có hiệu lực trên điểm cuối.

Trong cài đặt ổ đĩa hệ điều hành

Khởi động TPM tương thích - Bị chặn
Mã PIN khởi động TPM tương thích - Bị chặn
Khóa khởi động TPM tương thích - Bị chặn
Mã PIN và mã khởi động TPM tương thích - Bắt buộc

Tôi đã có giải pháp hoạt động cho TPM và mã PIN, nhưng những người mà tôi làm việc cho lại muốn TPM, Khóa và mã PIN. Khi tôi bật BitLocker trong "Trình quản lý BitLocker", tôi nhận được thông báo đáng sợ "PC này yêu cầu tùy chọn khởi động không được thiết lập BitLocker hỗ trợ."

Cố gắng nghiên cứu lỗi này đã dẫn tôi đến 4sysops.com có ​​nội dung: -

"Nếu bạn thấy điều này, thì nguyên nhân thường là do có nhiều tùy chọn bắt buộc để xác thực bổ sung cho Ổ đĩa hệ điều hành khi khởi động.

Bạn không thể yêu cầu nhiều hơn một loại khởi động."

Trừ khi logic (il) của tôi bị lỗi, thì với các cài đặt tôi đã đặt ở trên, điều kiện này sẽ được thỏa mãn.

Ai có ý tưởng gì không?

215
0 + 0
Điểm:1
Swisstone avatar Server
lá cờ cn
Swisstone

Điều này không được hỗ trợ, hãy xem tài liệu:

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/prepare-your-organization-for-bitlocker-planning-and-policies#bitlocker-key-protectors

GHIM Trình bảo vệ phím số do người dùng nhập chỉ có thể được sử dụng ngoài TPM.

Ngoài ra, các phương thức xác thực được hỗ trợ cũng được liệt kê:

TPM chỉ
TPM + mã PIN
TPM + Khóa mạng
TPM + phím khởi động
Chỉ phím khởi động
0 + 0
The_Honkler avatar
lá cờ cn
The_Honkler
Tôi chợt nghĩ đến điều này, nhưng nó đặt ra câu hỏi tại sao Microsoft lại đưa nó vào như một tùy chọn trong InTune. Cá nhân tôi nghĩ rằng Microsoft cần sửa lại cách cấu hình BitLocker trong InTune. Tuy nhiên, cảm ơn cho đầu vào của bạn. :)
0
Hồi đáp
Điểm:0
avatar Server
lá cờ cn
Greg Askew

TPMandPINandStartupKey cần được định cấu hình bằng dòng lệnh. Trình hướng dẫn không tương thích với cài đặt đó.

TPMandPINandStartupKey

0 + 0
The_Honkler avatar
lá cờ cn
The_Honkler
Như vậy, mặc dù đây sẽ là giải pháp và tôi đã thấy điều này trong Chính sách nhóm, nhưng những gì mà các sếp của tôi đang xem xét sẽ không thể đạt được do các "mã thông báo" usb hiện tại của chúng tôi được công nhận là thẻ thông minh hiện không thể sử dụng trong môi trường tiền khởi động. Cảm ơn vì đầu vào của bạn!
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.