2.3 Full Disk Encryption

Les améliorations de chiffrement Full Disk Encryption vous offrent les avantages suivants :

  • Chiffrement des périphériques UEFI : vous pouvez employer les stratégies Codage du disque sur les périphériques équipés et activés pour l'utilisation du microprogramme UEFI. Cette amélioration permet également d'utiliser des tables de partition GUID (GPT) pour définir et chiffrer jusqu'à 128 volumes par disque.

  • Utilisation de lecteurs de carte à puce supplémentaires : vous pouvez créer des stratégies Codage du disque grâce à la compatibilité matérielle améliorée pour l'authentification de pré-lancement. Cette fonction inclut un nouveau paramétrage automatique qui vérifie la compatibilité, ainsi que la possibilité de modifier la configuration DMI lors de l'application de la stratégie en cas de problème de compatibilité matérielle.

    IMPORTANT :pour bénéficier des deux améliorations susmentionnées, vous devez supprimer les stratégies Codage du disque de ZENworks 2017 ou version antérieure et déchiffrer les périphériques chiffrés avant de mettre à jour les périphériques vers ZENworks 2017 Update 1. Une fois les périphériques mis à jour vers la version Update 1, vous pouvez créer et appliquer des stratégies Update 1 pour chiffrer à nouveau les périphériques. Pour plus d'informations, reportez-vous au document ZENworks 2017 Update 1 - Full Disk Encryption Update Reference (ZENworks 2017 Update 1 - Référence de la mise à jour de Full Disk Encryption).

  • Activation des événements d'agent pour l'état de chiffrement de disque : dans la configuration des événements d'agent, vous pouvez activer deux nouveaux événements qui émettent des messages d'événement d'agent en cas de démarrage d'une opération de chiffrement ou de déchiffrement de volumes de disque. Cette amélioration vient compléter les événements de fin de chiffrement/déchiffrement proposés dans la version 2017.