To usprawnienie wprowadzone do systemu Windows 11 może nam zaoszczędzić wielu kłopotów
- Janusz Chustecki,
- 22.03.2022, godz. 09:47
Najnowsza kompilacja systemu Windows 11 (Windows 11 Insider Preview Build 22579, dostępna w Dev Channel) rozwiązuje jeden z problemów użytkowników tego oprogramowania. Chodzi o trudności, których może przysporzyć wbudowane w system Windows 11 narzędzie BitLocker, które zaszyfruje w pewnym momencie przypadkowo dysk USB.
Nowe zasada wprowadzona do tej wersji systemu pozwala administratorowi komputera wykluczyć wymienne dyski USB z obszaru działania narzędzia BitLocker. To bardzo przydatne rozwiązanie, która sprawdza się szczególnie w takich środowiskach pracy, w których urządzenia zewnętrzne – takie jak właśnie dyski USB – są nagminnie podłączane do komputera przez wielu użytkowników.
Zasada działania tego mechanizmu jest prosta. Gdy administrator utworzy listę zawierającą urządzenia, których nie można zaszyfrować – wybierając opcję „Deny write access to removable drives not protected by BitLocker", użytkownicy nie będą mogli ich szyfrować i nie będą nigdy monitowani o potwierdzenie możliwości zaszyfrowania takiego urządzenia pamięci masowej.
Zobacz również:
- Asystent AI Copilot wkroczył do platformy Azure SQL Database
- Microsoft prezentuje nowe komputery Surface z Intel Core Ultra
- To może być największy update oprogramowania w historii Apple
Do tej pory zasadę taką można było skonfigurować wyłącznie za pomocą dodatkowych rozwiązań zarządzających urządzeniami mobilnymi. Chodzi o narzędzia typu MDM (Mobile Device Management), takie jak np. Microsoft Intune, wprowadzając odpowiednie zmiany do niestandardowych ustawień profilu w ustawieniach Open Mobile Alliance Uniform Resource Identifier (OMA-URI).
Administratorzy muszą identyfikować i wskazywać urządzenia, które chcą wykluczyć z automatycznego szyfrowania, posługując się identyfikatorem warstwy sprzętowej komputera (parametr Hardware ID).
Aby znaleźć dane urządzenie (w tym przypadku dysk USB), należy wykonać następujące operacje: otworzyć Menedżera urządzeń, znaleźć dane urządzenie w drzewie, kliknąć urządzenie prawym przyciskiem myszy i wybrać opcję Właściwości. Następnie wybrać opcję Szczegóły i z rozwijanej listy Właściwości wybrać interesujący nas identyfikator sprzętu (Hardware Id).