BitLocker 向け Application Resilience (自動復活機能) ポリシー

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。Application Resilience ポリシーを設定するの設定に加えて、これらの設定も行います。

BitLocker に固有の設定を行うには:

1. BitLocker のセットアップの下で、次のいずれかのオプションを選択します。

   • スタンドアロン BitLocker:このオプションは、以下のいずれかの設定が該当する場合に選択します。

     • お客様の組織がデバイス上の BitLocker を管理するための管理ツールを使用していない

     • お客様の組織が、デバイス上の BitLocker を管理するために、Microsoft System Center Configuration Manager (SCCM) や Microsoft Intune など、別の管理ツールを使用している

       SCCM を使用して BitLocker を管理している場合、SCCM の修復と再インストールを行うよう、SCCM 向け Application Resilience ポリシーを設定することもできます。

   • BitLocker とスタンドアロン MBAM:お客様の組織がデバイス上の BitLocker を管理するために MBAM Microsoft BitLocker Administration and Monitoring (MBAM) とは、展開、主要なリカバリー、およびコンプライアンスのレポートを促進する Microsoft BitLocker Drive Encryption のエンタープライズ管理ツールです。 を使用している場合、このオプションを選択します。
2. 暗号化ドライブの下で、デバイス上で暗号化されると考えられるドライブを選択します。OS ドライブがデフォルトで選択されていますが、この選択をクリアすることができます。すべてのドライブが暗号化されると考えられる場合、その他すべてのローカルドライブを選択して両方のオプションを選択します。少なくとも一つのオプションを選択する必要があります。
3. 最小パーティションサイズ (MB)の下で、システムパーティションドライブで設定可能な最小サイズを入力します。デフォルト値は 100 MB です。

4. 次の暗号化強度のいずれかを選択します。これは、デバイスのドライブを暗号化するために使用された強度によって異なります。

   • AES-128
   • AES-256
   • 任意の暗号化強度

5. BitLocker セットアップフィールドで BitLocker とスタンドアロン MBAM を選択した場合、MBAM グループポリシー設定で設定した MBAM サービスエンドポイントの場所を指定します。

   1. MBAM 回復およびハードウェアサービスエンドポイントの位置フィールドで、以下の URI を入力します:

      <protocol>://<hostname>:<port>/MBAMRecoveryAndHardwareService/CoreService.svc

      変数は次のように定義されています。

      • <protocol> は http または https です。
      • <hostname> は MBAM Administration and Monitoring サーバー名です。
      • <port> は Web サービスによって使用されるポート番号です。[オプション]
   2. URI に移動をクリックして、URI を正しく入力したかテストします。Windows Communication Foundation Service ページが開いたら、URIは正しく設定されています。

   3. MBAM ステータスレポートのサービスエンドポイントの位置フィールドで、以下の URI を入力します:

      <protocol>://<hostname>:<port>/MBAMComplianceStatusService/StatusReportingService.svc

      変数は次のように定義されています。

      • <protocol> は http または https です。
      • <hostname> は MBAM Administration and Monitoring サーバー名です。
      • <port> は Web サービスによって使用されるポート番号です。[オプション]
   4. URI に移動をクリックして、URI を正しく入力したかテストします。Windows Communication Foundation Service ページが開いたら、URIは正しく設定されています。

6. [オプション] BitLocker のセットアップフィールドで BitLocker とスタンドアロン MBAM を選択し、レポート、修復、および再インストールオプションを選択している場合、インストール完了コマンド の下で、該当するインストール用のコマンドラインパラメーターを入力して、ポリシー設定でカバーされていない設定を構成します。

   例えば、/quiet または /acceptEula=Yes (バージョンに応じて) を追加してサイレントインストールすることができます。そうでない場合、インストールプロセスにはユーザーの操作が必要になります。利用できるコマンドラインパラメーターの詳細については、Microsoft MBAM のマニュアルを参照してください。