Deployment Guide

ポリシー 固定ド
ライブ
および
外部ド
ライブ
のすべ
てに対
する積
極的な
保護
PCI
(Regul
ation)
データ
漏洩規
制の対
象
HIPAA
(Regul
ation)
固定ド
ライブ
および
外部ド
ライブ
のすべ
てに対
する基
本的な
保護
（デフ
ォル
ト）
固定ド
ライブ
すべて
に対す
る基本
的な保
護
システ
ムドラ
イブの
みに対
する基
本保護
外部ド
ライブ
に対す
る基本
的な保
護
暗号化
無効
説明
クラス：ヒ
ューマン
インター
フェイス
デバイス
（HID）
有効 すべてのヒューマンインタ
フェースデバイスへのアク
セスを制御します。
メモ： USB ポートレベルの
ブロッキングと HID クラス
レベルのブロッキングは、
コンピュータシャーシがラ
ップトップまたはノートブ
ックのフォームファクタと
して識別できる場合にのみ
有効です。コンピュータの
BIOS には、シャーシの識別
のために依存します。
クラス：そ
の他
有効 その他のクラスの対象とな
らないすべてのデバイスへ
のアクセスを制御します。
リムーバブルストレージポリシー
外部メデ
ィアの
EMS 暗号
化
True False True False このポリシーは、すべてのリ
ムーバブルストレージポリ
シーに対する「マスターポリ
シー」となります。値を
False にすると、他のポリ
シーの値に関わらず、リムー
バブルストレージの暗号化
は一切実行されません。
値を True にすると、すべて
のリムーバブルストレージ
暗号化ポリシーが有効にな
ります。
このポリシーには、 pc のや
り取りします。「Encryption
External Media と PCS
Interactions」を参照してく
ださい。
CD/DVD
暗号化の
EMS 除外
False True False に設定すると、
CD/DVD デバイスが暗号化
されます。
このポリシーには、 pc のや
り取りします。「Encryption
External Media と PCS
Interactions」を参照してく
ださい。
Shield 対
象外メデ
ブロック 読み取り専用 完全アクセス 読み取
り専用
完全ア
クセス
ブロック、読み取り専用、
完全アクセス
56 「ポリシーテンプレートの説明」