BitLockerに関するグループポリシーの設定 - Windowsのチュートリアル

このレッスンでは、BitLockerに関する グループポリシーの設定について 解説します。 グループポリシーには BitLockerに関する複数のポリシー設定を 用意しています。 ポリシー設定は ドライブの種類別のフォルダに分かれており オペレーティングシステムのドライブ、 リムーバブルデータドライブ、 固定データドライブの3つがあります。 実際の画面ではこの場所にあります。 それぞれのフォルダー内の 代表的なポリシー設定を紹介します。 まずオペレーティングシステムドライブに 対してはこのような設定があります。 例えば「スタートアップ時に 追加の認証を要求する」という ポリシー設定があります。 このポリシー設定は TPMを搭載していないコンピューターで システムドライブを保護する際に必要です。 リムーバブルデータドライブに対しては このような設定があります。 例えば「BitLockerで保護されていない リムーバブルドライブへの 書き込みアクセスを拒否する」 というポリシー設定があります。 このポリシー設定を構成すれば メディアを介した情報漏えいの可能性を 抑えることができます。 固定データドライブに対しては このような設定があります。 例えば「固定データドライブの パスワードの使用を構成する」 というポリシー設定があります。 このポリシー設定により BitLockerでのパスワードの複雑さの要件や 最小値を構成することができます。 このレッスンでは、BitLockerに関する グループポリシーの設定について 解説しました。