Configurazione del criptaggio dei dispositivi Windows
Dopo aver abilitato il criptaggio in più profili di protezione contemporaneamente, è possibile modificare le impostazioni di criptaggio in ciascun profilo di protezione separatamente, come descritto in questa sezione.
Per modificare il criptaggio dei dispositivi che eseguono Windows:
Selezionare la sezione Gestione della protezione → Profili di protezione.
La sezione Profili di protezione contiene un elenco dei profili di protezione configurati in Kaspersky Endpoint Security Cloud.
Nell'elenco selezionare il profilo di protezione per i dispositivi nei quali si desidera configurare il criptaggio.
Fare clic sul collegamento con il nome del profilo per aprire la finestra delle proprietà del profilo di protezione.
La finestra delle proprietà del profilo di protezione consente di visualizzare le impostazioni disponibili per tutti i dispositivi.
Nel gruppo Windows selezionare la sezione Impostazioni di gestione → Criptaggio.
Se si desidera disattivare il modulo di criptaggio senza inviare il comando effettivo per criptare o decriptare i dispositivi degli utenti, impostare l'interruttore su Gestione criptaggio è disabilitato. Può essere utile se si utilizza uno strumento di criptaggio di terze parti.
Eseguire una delle seguenti operazioni:
Per criptare i dispositivi degli utenti selezionare l'opzione Cripta dispositivi.
Per decriptare i dispositivi degli utenti, seleziona l'opzione Decripta dispositivi.
Fare clic sul collegamento Impostazioni.
Definire le impostazioni di criptaggio:
Se si desidera utilizzare il criptaggio dell'hardware attivare l'interruttore Criptaggio hardware. Se questo interruttore è disabilitato, viene utilizzato il criptaggio software.
Il criptaggio hardware consente di aumentare la velocità di criptaggio e di utilizzare meno risorse del computer.
Se si desidera abilitare l'autenticazione tramite Trusted Platform Module (TPM) attivare l'interruttore Autenticazione tramite TPM (Trusted Platform Module).
Un microchip sviluppato per garantire le funzioni di base relative alla protezione (ad esempio per l'archiviazione delle chiavi di criptaggio). Un TPM viene in genere installato nella scheda madre del computer e interagisce con tutti gli altri componenti del sistema tramite il bus hardware.
Se nel passaggio precedente è stata abilitata l'opzione Autenticazione tramite TPM (Trusted Platform Module) fare clic sul collegamento Impostazioni nella sezione Autenticazione tramite TPM (Trusted Platform Module).
Verrà visualizzata la finestra Impostazioni di autenticazione TPM (Trusted Platform Module).
Se si desidera impostare un codice PIN che verrà richiesto quando l'utente tenta di ottenere l'accesso a una chiave di criptaggio, abilitare l'opzione Utilizzare il PIN se disponibile. Nel campo Lunghezza minima PIN (cifre) è possibile specificare il numero minimo di cifre che devono essere contenute in un codice PIN.
Verrà utilizzato un codice PIN per accedere alle chiavi di criptaggio archiviate in TPM, se disponibile nel dispositivo.
Se si desidera avere accesso alle chiavi di criptaggio nel caso in cui TPM non sia disponibile nel dispositivo, abilitare l'opzione Autorizzazione mediante una password. Nel campo Lunghezza minima password (caratteri) è possibile specificare il numero minimo di caratteri che devono essere contenuti in una password.
L'accesso alle chiavi di criptaggio verrà protetto da una password.
Nei dispositivi che eseguono Windows 7 e Windows Server 2008 R2 è disponibile solo il criptaggio che utilizza il modulo TPM. Se il modulo TPM non è installato in tali dispositivi, il criptaggio non è disponibile. L'utilizzo di una password non è supportato in tali dispositivi.
Se si desidera abilitare l'autenticazione BitLocker nell'ambiente di preavvio nei computer tablet, attivare l'interruttore Abilitare l'utilizzo dell'autenticazione BitLocker nei tablet Windows.
Il touchscreen dei computer tablet non è disponibile nell'ambiente prima dell'avvio. Per completare l'autenticazione BitLocker nei computer tablet, l'utente deve ad esempio collegare una tastiera USB.
Fare clic sul pulsante Salva.
Le impostazioni di criptaggio specificate vengono salvate.
Il criptaggio e il decriptaggio dei dispositivi possono richiedere molto tempo. È possibile utilizzare il rapporto Stato di criptaggio dei dispositivi per visualizzare lo stato di criptaggio corrente.