#18 AZ-104 – Azure Disk Encryption
Szyfrowanie VM w Azure na poziomie systemu operacyjnego. Egzamin AZ-104.
BitLocker
#44 GPO – Bitlocker w Active Directory
W jaki sposób skonfigurować Bitlocker do przechowywania haseł w Active Directory? Get-ADObject -SearchBase ((GET-ADRootDSE).SchemaNamingContext) -Filter {Name -like 'ms-FVE-*’} | select DistinguishedName, Name, ObjectClass Install-WindowsFeature RSAT-Feature-Tools-BitLocker-BdeAducExt Computer Configuration > Policies > Administrative Templates > Windows Components > BitLocker Drive Encryption Computer Configuration > Policies > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating … Dowiedz się więcej
#43 GPO – Bitlocker bez TPM w Active Directory
W jaki sposób skonfigurować Bitlocker bez wsparcia modułu TPM w Active Directory?
Problem z włączeniem Bitlocker’a, błąd 0x80072f9a
Bitlocker, narzędzie (podobno niezawodne) do szyfrowania dysków, zapisywania kluczy w Active Directory lub do pliku czasami również sprawia problemy. Ważne, aby działał moduł TPM, jeżeli go nie będzie można to włączyć, ale nie da się zarządzać globalnie, jedynie lokalnie. Nie inaczej będzie w tym wpisie, w którym chcę pokazać w jaki sposób „odblokować” mówiąc oględnie … Dowiedz się więcej
Czy VM’s w Hyper-V powinny być maszynami chronionymi?
Jedną z funkcji bezpieczeństwa, której brakowało we wcześniejszych wersjach Hyper-V Server, było zabezpieczenie maszyn wirtualnych przed potencjalnym włamaniem do hosta. Ideą tej funkcji była ochrona maszyn wirtualnych przed atakami zarówno w chmurach publicznych, jak i prywatnych. Jeśli ktoś przechwyciłby dysk VHD(X) i spróbował uzyskać do niego dostęp w trybie offline na nieoryginalnym hoście Hyper-V, zabezpieczenia … Dowiedz się więcej