Operation Manual

UtilisationdeWindowsChiffrementdelecteurBitLocker
Pourprotégervotreordinateurcontretoutaccèsillicite,faitesensorted'utiliserunlogicieldechiffrement
d'unité,telqueWindowsChiffrementdelecteurBitLocker.
ChiffrementdelecteurBitLockerWindowsestunefonctiondesécuritécomplètedecertaineséditions
dusystèmed'exploitationWindows.Sonobjectifconsisteàprotégerlesystèmed'exploitationetles
donnéesstockéessurvotreordinateur,mêmesicedernierestperduouvolé.BitLockerreposesurune
méthodedechiffrementdetouslesfichiersutilisateuretsystème,notammentlesfichiersderemplacement
etd'hibernation.
BitLockerutiliseunmoduleTPM(TrustedPlatformModule)assurantuneprotectionamélioréedevos
donnéesetl'intégritédescomposantsàlapremièreinitialisation.Laversion1.2deTPMoffreunmodule
TPMcompatible.
Pourvérifierl'étatdeBitLocker,accédezauPanneaudeconfigurationetcliquezsurSystèmeetsécurité
ChiffrementdelecteurBitLocker.
Pourplusd'informationssurlechiffrementdelecteurBitLockerWindows,consultezlesystèmed'aidedu
systèmed'exploitationWindowsourecherchezledocument«Guidepasàpasduchiffrementdelecteur
BitLockerMicrosoftWindows»surlesiteWebdeMicrosoft.
Disquedur,disqueSSDetdisquehybrideavecchiffrementdudisque.
Certainsmodèlescontiennentundisquedur,undisqueSSDouundisquehybrideavecchiffrementdu
disque.Cettefonctionpermetdeprotégerl'ordinateurcontrelesattaquesdesécuritésurlescontrôleursde
support,demémoireflashdetypeNANDoulespilotesdepériphériqueàl'aided'unepucedechiffrement
parmatériel.Afind'utiliserefficacementlafonctiondechiffrement,assurez-vousquedéfinirunmotdepasse
d'accèsaudisquedurpourl'unitédestockageinterne.
Configurationduprocesseurdesécurité
Vousdevezveilleràprotégervosordinateursclientslorsquevouslesconnectezàunréseau,carils
transmettentdesdonnéesconfidentielles.Enfonctiondesoptionscommandées,l'ordinateurpeutêtre
équipéd'unepucedesécuritéintégréeetd'unmicroprocesseurdechiffrement.Leprocesseurdesécurité
vouspermetd'exécuterlestâchessuivantes:
Protégervosdonnéesetvotresystème
Renforcerlescontrôlesd'accès
Sécuriserlescommunications
Configurationduprocesseurdesécurité
Lesoptionsproposéesdanslesous-menuSecurityChipdumenuSecuritydeThinkPadSetupsontles
suivantes:
SecurityChip:permetd'activeroudedésactiverleprocesseurdesécurité.
SecurityReportingOptions:permetd'activeroudedésactiverchaqueoptionconcernantlesrapports
surlasécurité.
ClearSecurityChip:permetdesupprimerlaclédechiffrement.
Avantdecommencer,imprimezcesinstructions.
Pourdéfinirl'unedesoptionsdusous-menuSecurityChip,procédezcommesuit:
1.Mettezvotreordinateurhorstension.Attendezenviron5secondes,puisredémarrezl'ordinateur.
Chapitre5.Sécurité61