Deployment Guide

ポリシー 固定ド
ライブ
および
外部ド
ライブ
のすべ
てに対
する積
極的な
保護
PCI
(Regul
ation)
データ
漏洩規
制の対
象
HIPAA
(Regul
ation)
固定ド
ライブ
および
外部ド
ライブ
のすべ
てに対
する基
本的な
保護
（デフ
ォル
ト）
固定ド
ライブ
すべて
に対す
る基本
的な保
護
システ
ムドラ
イブの
みに対
する基
本保護
外部ド
ライブ
に対す
る基本
的な保
護
暗号化
無効
説明
読み取り専用：読み取り機
能が可能です。データの書
き込みは無効です。
ブロック：ポートでは読み
取り／書き込み機能がブロ
ックされます。
クラス：ヒ
ューマン
インター
フェイス
デバイス
（HID）
有効 すべてのヒューマンインタ
フェースデバイスへのアク
セスを制御します。
メモ： USB ポートレベルの
ブロッキングと HID クラス
レベルのブロッキングは、
コンピュータシャーシがラ
ップトップまたはノートブ
ックのフォームファクタと
して識別できる場合にのみ
有効です。コンピュータの
BIOS には、シャーシの識別
のために依存します。
クラス：そ
の他
有効 その他のクラスの対象とな
らないすべてのデバイスへ
のアクセスを制御します。
リムーバブルストレージポリシー
外部メデ
ィアの
EMS 暗号
化
True False True False このポリシーは、すべての
リムーバブルストレージポ
リシーに対する「マスター
ポリシー」となります。値
を False にすると、他のポリ
シーの値に関わらず、リム
ーバブルストレージの暗号
化は一切実行されません。
値を True にすると、すべて
のリムーバブルストレージ
暗号化ポリシーが有効にな
ります。
このポリシーには、 pc のや
り取りします。「Encryption
External Media と PCS
Interactions」を参照してく
ださい。
CD/DVD
暗号化の
EMS 除外
False True False に設定すると、
CD/DVD デバイスが暗号化
されます。
56 「ポリシーテンプレートの説明」