7.4 Full Disk Encryption

ZENworks 11 Full Disk Encryption (vollständige Festplattenverschlüsselung) schützt die Daten eines Geräts vor nicht autorisiertem Zugriff, wenn das Gerät ausgeschaltet wurde bzw. sich im Ruhezustand befindet. Zum Schutz der Daten wird die gesamte Festplatte verschlüsselt, einschließlich temporärer Dateien, Auslagerungsdateien und Betriebssystem. Der Zugriff auf die Daten ist nur möglich, wenn sich ein autorisierter Benutzer anmeldet, nicht jedoch durch Booten des Geräts über Medien wie CD/DVD, Diskette oder USB-Laufwerk. Für einen autorisierten Benutzer unterscheidet sich der Zugriff auf Daten auf der verschlüsselten Festplatte nicht vom Zugriff auf Daten auf einer unverschlüsselten Festplatte.

Die folgenden Aufgaben müssen in der angegebenen Reihenfolge ausgeführt werden.

Aufgabe		Details
	Aktivieren der vollständigen Festplattenverschlüsselung (Full Disk Encryption)	Wenn die vollständige Festplattenverschlüsselung bei der Installation der Verwaltungszone nicht durch Eingabe eines Lizenzschlüssels oder Bereitstellen der Evaluierungslizenz aktiviert wurde, müssen Sie dies nachholen, bevor Sie das Produkt verwenden können. Eine Anleitung dazu finden Sie in Abschnitt 11.1, Aktivieren der vollständigen Festplattenverschlüsselung (Full Disk Encryption).
	Aktivieren des Agenten zur vollständigen Festplattenverschlüsselung	Der Agent zur vollständigen Festplattenverschlüsselung führt die Festplattenverschlüsselung durch. Er muss auf allen Geräten installiert und aktiviert werden, deren Festplatten Sie verschlüsseln möchten. Eine Anleitung dazu finden Sie in Abschnitt 11.2, Aktivieren des Full Disk Encryption Agent.
	Erstellen einer Festplattenverschlüsselungsrichtlinie	Die Informationen, die zum Verschlüsseln der Festplatten von Geräten erforderlich sind, werden mittels einer Festplattenverschlüsselungsrichtlinie an den Agenten zur vollständigen Festplattenverschlüsselung übergeben. Es muss mindestens eine Richtlinie erstellt werden. Eine Anleitung dazu finden Sie in Abschnitt 11.3, Erstellen einer Festplattenverschlüsselungsrichtlinie.
	Zuweisen der Richtlinie zu Geräten	Festplattenverschlüsselungsrichtlinien können nur Geräten, Gerätegruppen oder Geräteordnern zugewiesen werden. Eine Anleitung dazu finden Sie in Abschnitt 11.4, Zuweisen der Richtlinie zu Geräten.