Fałszywe alerty dotyczące szyfrowania w panelu zgodności Microsoft Intune dla firmowych woluminów zarządzanych poza BitLockerem

Question

Fałszywe alerty dotyczące szyfrowania w panelu zgodności Microsoft Intune dla firmowych woluminów zarządzanych poza BitLockerem

Rinaku Niawan 40

Zarządzamy pulą firmowych laptopów wyposażonych w dyski z szyfrowaniem sprzętowym, które są kontrolowane bezpośrednio przez mechanizm zarządzania dostarczony przez producenta sprzętu (OEM).

Jednak monitor zgodności urządzeń w Microsoft Intune stale oznacza te urządzenia jako niezgodne z wymaganiami. System zgłasza, że na partycji systemowej nie jest włączone szyfrowanie BitLocker, mimo że dyski są już prawidłowo zabezpieczone przy użyciu szyfrowania sprzętowego.

Czy istnieje sposób na poprawne skonfigurowanie zasad zgodności lub dostosowanie raportowania w Intune, aby uwzględniało ono szyfrowanie sprzętowe i nie generowało fałszywych alertów?

Komentarze: 0

Odpowiedź zaakceptowana przez autora pytania

Dodatkowe odpowiedzi: 0

Twoja odpowiedź

Answer 1

Cześć Rinkaku,

Intune obecnie rozpoznaje tylko natywne mechanizmy szyfrowania Microsoftu, takie jak BitLocker czy PDE, dlatego sprzętowe szyfrowanie dostarczane przez producenta laptopa (OEM) nie jest raportowane jako zgodne. W efekcie system oznacza urządzenia jako „niezgodne”, mimo że dyski są faktycznie zabezpieczone.

Aby uniknąć fałszywych alarmów, masz dwie opcje: możesz zmienić politykę zgodności w Intune i usunąć wymóg „BitLocker musi być włączony”, albo włączyć BitLocker na tych urządzeniach, nawet jeśli dysk jest już szyfrowany sprzętowo. Jeśli chcesz pozostać przy szyfrowaniu OEM, najlepszym rozwiązaniem jest stworzenie własnej polityki zgodności w Intune, np. poprzez skrypt PowerShell lub regułę niestandardową, która sprawdzi status szyfrowania OEM i zgłosi go jako zgodny. W praktyce Intune nie traktuje sprzętowego szyfrowania jako równoważnego z BitLockerem, więc trzeba albo dostosować politykę, albo uruchomić BitLocker, aby raporty zgodności były poprawne.

Harry.