Administrator Guide

• Assurez-vous que la partition d'authentication avant démarrage est déjà congurée. Si vous installez BitLocker Manager avant de
congurer la partition PBA, vous ne pourrez pas activer BitLocker et BitLocker Manager ne sera pas opérationnel. Voir Conguration
préalable à l'installation d'une partition d'authentication avant démarrage BitLocker.
• Le clavier, la souris et les composants vidéo doivent être directement connectés à l'ordinateur. N'utilisez pas de commutateur KVM pour
gérer les périphériques, car il risquerait de réduire la capacité de l'ordinateur à identier le matériel.
• Lancez le TPM et activez-le. Le gestionnaire BitLocker s'appropriera le TPM sans nécessiter de redémarrage. Toutefois, si le TPM est
déjà propriétaire, le gestionnaire BitLocker lance le processus de conguration du cryptage (aucun redémarrage n'est nécessaire). Ce qui
compte, c'est que le TPM soit « propriétaire » et activé.
• Le client BitLocker Manager utilise les algorithmes validés AES FIPS si le mode FIPS est activé pour le paramètre de sécurité GPO
« cryptographie système : utiliser les algorithmes compatibles FIPS pour le cryptage, le hachage et la signature » sur le périphérique et
si vous gérez ce périphérique via notre produit. Nous ne forçons pas ce mode en tant que mode par défaut pour les clients cryptés par
BitLocker, car Microsoft suggère désormais à ses clients de ne pas utiliser leur cryptage validé par FIPS en raison de nombreux
problèmes de compatibilité des applications, de récupération et de cryptage des supports : http://blogs.technet.com.
Conguration requise pour le client BitLocker Manager
• Le programme d'installation principal ESS installe Microsoft Visual C++ 2010 SP1 et Microsoft Visual C++ 2012 Mise à jour 4 s'ils ne
sont pas déjà installés sur l'ordinateur. Lors de l'utilisation du programme d'installation enfant, vous devez installer ces composants
avant d'installer BitLocker Manager.
Pré-requis
• Visual C++ 2010 SP1 ou version ultérieure - Package redistribuable (x86 et x64)
• Visual C++ 2012 Redistributable Package (x86 and x64) Mise à jour 4 ou ultérieure
Systèmes d'exploitation du client BitLocker Manager
• Le tableau suivant décrit les systèmes d'exploitation pris en charge.
Systèmes d'exploitation Windows
• Windows 7 SP0-SP1 : Enterprise, Ultimate (32 et 64 bits)
• Windows 8 : Enterprise (64 bits)
• Windows 8.1 : Enterprise Edition, Pro Edition (64 bits)
• Windows 10 : Education, Enterprise, Pro
• Windows Server 2008 R2 : Standard Edition, Enterprise Edition (64 bits)
• Windows Server 2012
• Windows Server 2012 R2 : Standard Edition, Enterprise Edition (64 bits)
• Windows Server 2016
Options d'authentication
• Les options d'authentication suivantes nécessitent un matériel spécique : Empreintes digitales, Cartes à puce, Cartes sans contact,
Cartes réseau de classe B/SIPR, et authentication sur ordinateurs UEFI. Les options suivantes nécessitent des congurations : cartes
à puce avec authentication Windows, cartes à puce avec Authentication avant démarrage et mot de passe à usage unique. Les
tableaux suivants montrent les options d'authentication disponibles par système d'exploitation, lorsque les conditions en terme de
conguration et de matériel sont remplies.
Dell Data Protection | Endpoint Security Suite
Conguration requise
17