User Tools

Site Tools


bitlocker

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
bitlocker [2024/03/14 10:04] jpbitlocker [2024/11/01 09:58] (current) jp
Line 3: Line 3:
 === Проблема с отсутствием опции шифрования (Device Encryption) в домашней версии Windows === === Проблема с отсутствием опции шифрования (Device Encryption) в домашней версии Windows ===
  
-Если в настройках системы (Privacy and Security) отсутствует опция шифрования (урезанный bitlocker), стоит проверить, поддерживает ли компьютер функцию ''modern standby''. Сделать это можно следующей командой: +Если в настройках системы (//Privacy and Security//) отсутствует опция шифрования (урезанный bitlocker), стоит проверить, поддерживает ли компьютер функцию ''modern standby''. Сделать это можно следующей командой: 
  
 <code> <code>
Line 30: Line 30:
    manage-bde -protectors -get C:    manage-bde -protectors -get C:
 :!: //Нам нужен ключ, который содержит пароль восстановления.// \\  :!: //Нам нужен ключ, который содержит пароль восстановления.// \\ 
 +;#;
 {{::bl_manage_bde_key.jpg?400|}}\\ {{::bl_manage_bde_key.jpg?400|}}\\
 +;#;
 +
  
 Выполнить: Выполнить:
Line 90: Line 93:
 ---- ----
  
-**Делегирование прав для учётной записи AD к восстановлению пароля**+**Делегирование прав для учётной записи AD к восстановлению пароля Bitlocker**
  
 1. На нужном OU выбираем опцию //Delegate Control//. 1. На нужном OU выбираем опцию //Delegate Control//.
  
-2. Выбираем пользователя, которому делгируем парва.+2. Выбираем пользователя, которому делигируем парва.
  
 3. Далее выбираем опцию //Create a custom task to delegate// 3. Далее выбираем опцию //Create a custom task to delegate//
Line 102: Line 105:
 5. Отдаем право на //Full Control//. 5. Отдаем право на //Full Control//.
  
 +;#;
 {{::ad-delegate-control-highlight.png?400|}} {{::ad-delegate-control-highlight.png?400|}}
 +;#;
 +
 +
 +:!: Для того, чтобы в консоли //users and computers// появилась вкладка управления паролями восстановления, требуется наличие установленного компонента //RSAT: BitLocker Drive Encryption Administration Utilities//.
 +
 +Установить его из консоли можно следующим образом:
 +
 +   Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0
 {{tag>Microsoft Windows PowerShell ActiveDirectory BitLocker TPM}} {{tag>Microsoft Windows PowerShell ActiveDirectory BitLocker TPM}}
bitlocker.1710410643.txt.gz · Last modified: 2024/03/14 10:04 by jp