Heslo pro obnovení Windows BitLocker není FIPS rozhraním v systému Windows Vista a Windows Server 2008

Překlady článku Překlady článku
ID článku: 947249 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Úvod

V systému Windows Vista a Windows Server 2008 heslo pro obnovení Windows BitLocker Drive Encryption není Federal Information Processing Standards (FIPS) - kompatibilní. Proto mohou nastat následující problémy při Kryptografie systému: použití standardem FIPS k šifrování, zatřiďování a podepisování Zásady skupiny je nastavení povoleno.

Problém 1

Při ručně přidat heslo pro obnovení příkazového řádku, zobrazí se následující chybová zpráva:
Číselné heslo nebylo přidáno. FIPS Group Policy nastavení v počítači zabraňuje vytvoření hesla pro obnovení.

Problém 2

Při pokusu o zašifrování jednotky na které BitLocker obnovení hesla jsou vyžadována, jednotku nelze zašifrovat, očekávaným způsobem. Zobrazí se také následující chybová zpráva:
Disk nelze zašifrovat. Zásada vyžaduje heslo, což není povoleno s aktuální zásady zabezpečení o použití algoritmů FIPS.

Problém 3

Při šifrování jednotky klíče pro obnovení je vytvořen, ale žádné heslo pro obnovení je vytvořen jako ochranu pomocí klíče.

Problém 4

Heslo pro obnovení nejsou archivovány v adresářové službě Active Directory.

Další informace

Heslo pro obnovení nástroje BitLocker má 48 číslic. Toto heslo není kompatibilní s FIPS. Proto pokud povolíte Kryptografie systému: použití standardem FIPS k šifrování, zatřiďování a podepisování Zásady skupiny nastavení, nelze vytvořit nebo odemknout jednotku pomocí hesla pro obnovení. Obnovení klíč BitLocker je však vyhovující standardu FIPS, protože má další entropie. Proto klíče pro obnovení není ovlivněn tento Zásady skupiny nastavení.

Zakázat Kryptografie systému: použití standardem FIPS k šifrování, zatřiďování a podepisování Zásady skupiny nastavení, postupujte takto:
  1. Klepněte na tlačítko Start, do pole Zahájit hledání zadejte příkaz gpedit.msc a potom klepněte na tlačítko OK.

    Poznámka: Jestliže se zobrazí výzva k zadání hesla správce nebo k potvrzení, zadejte heslo nebo potvrďte akci.
  2. Rozbalte položku Konfigurace počítače, rozbalte položku Nastavení systému Windows, rozbalte položku Nastavení zabezpečení, rozbalte položku Místní zásady a potom klepněte na položku Možnosti zabezpečení.
  3. V podokně podrobností poklepejte na Kryptografie systému: použití standardem FIPS k šifrování, zatřiďování a podepisování, klepněte na přepínač Zakázat a poté klepněte na tlačítko OK.

    Poznámka: Toto nastavení může být nakonfigurován správcem být z řadiče domény automaticky použita Zásady skupiny. V této situaci nelze zakázat toto nastavení místně.

Vlastnosti

ID článku: 947249 - Poslední aktualizace: 24. ledna 2008 - Revize: 1.2
Informace v tomto článku jsou určeny pro produkt:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard
Klíčová slova: 
kbmt kbexpertiseadvanced kbinfo KB947249 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:947249

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com