Score:0

การใช้ InTune สำหรับ BitLocker เปิดใช้งาน TPM+PIN+USB

ธง cn

ฉันได้รับมอบหมายให้เปิดใช้งาน BitLocker ผ่าน InTune และฉันไม่เข้าใจว่าทำไมการตั้งค่าต่อไปนี้จึงไม่มีผลกับอุปกรณ์ปลายทาง

ในการตั้งค่าไดรฟ์ระบบปฏิบัติการ

การเริ่มต้น TPM ที่เข้ากันได้ - ถูกบล็อก
PIN เริ่มต้น TPM ที่เข้ากันได้ - ถูกบล็อก
คีย์เริ่มต้น TPM ที่เข้ากันได้ - ถูกบล็อก
คีย์เริ่มต้น TPM และ PIN ที่เข้ากันได้ - จำเป็น

ฉันมีโซลูชันที่ใช้กับ TPM และ PIN ได้ แต่คนที่ฉันทำงานให้ต้องการ TPM, คีย์ และ PIN เมื่อฉันไปเปิด BitLocker ใน "Manager BitLocker" ฉันได้รับการต้อนรับด้วยข้อความที่น่ากลัว "พีซีเครื่องนี้ต้องการตัวเลือกการเริ่มต้นที่ไม่รองรับโดยการตั้งค่า BitLocker"

การพยายามค้นคว้าข้อผิดพลาดนี้ทำให้ฉันไปที่ 4sysops.com ซึ่งระบุว่า:-

"หากคุณเห็นตัวเลือกนี้ มักจะเกิดจากการมีตัวเลือกที่จำเป็นมากกว่าหนึ่งตัวเลือกสำหรับการตรวจสอบสิทธิ์เพิ่มเติมสำหรับ OS Drive เมื่อเริ่มต้นระบบ

คุณไม่ต้องการประเภทการเริ่มต้นมากกว่าหนึ่งประเภท"

ถ้าตรรกะ (อิล) ของฉันมีข้อบกพร่อง ดังนั้นด้วยการตั้งค่าที่ฉันตั้งไว้ข้างต้น เงื่อนไขนี้ควรเป็นไปตาม

ใครมีความคิดใด ๆ ?

Score:1
ธง cn

ไม่รองรับ โปรดดูเอกสารประกอบ:

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/prepare-your-organization-for-bitlocker-planning-and-policies#bitlocker-key-protectors

เข็มหมุด ตัวป้องกันคีย์ตัวเลขที่ผู้ใช้ป้อนซึ่งสามารถใช้ได้นอกเหนือจาก TPM เท่านั้น

นอกจากนี้ วิธีการรับรองความถูกต้องที่สนับสนุนจะแสดงรายการไว้ด้วย:

ทีพีเอ็มเท่านั้น
ทีพีเอ็ม + PIN
TPM + คีย์เครือข่าย
TPM + คีย์เริ่มต้น
ปุ่มเริ่มต้นเท่านั้น
The_Honkler avatar
cn flag
สิ่งนี้อยู่ในความคิดของฉัน แต่ทำให้เกิดคำถามว่าทำไม Microsoft จึงรวมไว้เป็นตัวเลือกใน InTune โดยส่วนตัวแล้วฉันคิดว่า Microsoft จำเป็นต้องแก้ไขวิธีการกำหนดค่า BitLocker ใน InTune อย่างไรก็ตาม ขอบคุณสำหรับข้อมูลของคุณ :)
Score:0
ธง cn

ต้องกำหนดค่า TPMandPINandStartupKey โดยใช้บรรทัดคำสั่ง วิซาร์ดเข้ากันไม่ได้กับการตั้งค่านั้น

TPMandPINandStartupKey

The_Honkler avatar
cn flag
เมื่อเวลาผ่านไป แม้ว่านี่จะเป็นวิธีแก้ปัญหา และฉันได้เห็นสิ่งนี้ในนโยบายกลุ่ม สิ่งที่หัวหน้าของฉันกำลังดูอยู่จะไม่สามารถทำได้อยู่ดี เนื่องจาก "โทเค็น" usb ในปัจจุบันของเราได้รับการยอมรับว่าเป็นสมาร์ทการ์ดซึ่งไม่สามารถใช้งานได้ในปัจจุบัน สภาพแวดล้อมก่อนบูต ขอบคุณสำหรับข้อมูลของคุณ!

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา