Lenovo ThinkPad T400 (Japanese) Hardware Password Manager Deployment Guide - Page 46

シナリオ 6 - BitLocker, BitLocker

Page 46 highlights

Windows Hardware Password Manager Hardware Password Manager Windows Hardware Password Manager Windows Gina/CP Windows 6 - BitLocker BitLocker と Hardware Password Manager Hardware Password Manager (POP、 SVP、HDP の BIOS BitLocker BitLocker Hardware Password Manager BitLocker Hardware Password Manager BitLocker Hardware Password Manager BIOS BitLocker BIOS PCR1 BitLocker BitLocker Hardware Password Manager BIOS PCR1 BitLocker 38 Hardware Password Manager

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62

す。登録すると、すべての起動パーティションで Windows ログイン資格情報が同じであれば、Hardware
Password Manager クライアント・コードがインストールされたすべての起動パーティションで、Hardware
Password Manager が正常に機能します。Windows ログイン資格情報が異なる場合、ユーザーは、Hardware
Password Manager に登録したときに使用した起動パーティション以外の起動パーティションを使用すると
きは、Windows Gina/CP で自分の Windows 資格情報を手動で入力する必要があります。
シナリオ 6 - BitLocker
BitLocker
BitLocker
BitLocker と Hardware Password Manager には互換性があります。つまり、Hardware Password Manager (POP、
SVP、HDP の BIOS パスワードによる保護) に登録されたクライアントは、BitLocker (ロジカル・ボリュー
ム暗号化) を使用してデータをさらに保護できます。BitLocker の登録と鍵の取得は、お客様の現在の操作
と同じ方法で行われます (Hardware Password Manager の範囲外)。
両方のテクノロジーを使用する場合のベスト・プラクティスは、BitLocker を有効にする前に Hardware
Password Manager に登録することです。ユーザーが最初に BitLocker を有効にしてから Hardware Password
Manager に登録した場合、BIOS パスワードを設定されているという事実が BitLocker の整合性チェック失敗
の原因になり (BIOS パスワードは PCR1 内で検証される)、BitLocker 回復モードが開始されます。BitLocker
が有効になっている場合、Hardware Password Manager は登録の流れの中でこの問題をユーザーに警告しま
す。この時点で、ユーザーは登録を続けるか取り消すかを選択できます。続行する場合は、BIOS パスワー
ド (PCR1) に対する整合性チェックが失敗したために、次の起動時に BitLocker 回復モードが実行されます。
38
Hardware Password Manager
デプロイメント・ガイド