Problem:
Quelle: Heise.de
(und so etwas in der Richtung liest man dauernd,…)
Lösung: Bitlocker to Go
Bitlocker in Windows 7 wird auch die verschlüsselung von USB Sticks ermöglichen. Per Group Plicy kann man einstellen, dass auf Wechseldatenträger nur geschrieben werden darf, wenn Bitlocker eingeschalten ist, …
BitLocker To Go extends BitLocker data protection to USB storage devices, enabling them to be secured with a passphrase. In addition to having control over passphrase length and complexity, IT administrators can require users to apply BitLocker protection to removable drives before being able to write to them. BitLocker To Go also allows users to securely share data with users who have not yet deployed Windows 7.
Windows 7 gives administrators more control over how data in their environment is protected. From policy configured Active Directory Domain Services integration for the escrow of recovery keys to simple and efficient hardware recovery processes, BitLocker provides an integrated management experience for IT professionals.
BitLocker To Go adds administrators control over how removable storage devices can be utilized within their environment and the strength of protection that they require. Administrators can require data protection for any removable storage device that users want to write data upon; while still allowing unprotected storage devices to be utilized in a read-only mode. Policies are also available to require appropriate passwords, smart card, or domain user credentials to utilize a protected removable storage device.
Klingt gut, klingt nützlich und dürfte auch einfach zu nutzen sein. Um ein Laufwerk zu “bitlocken” reicht ein Rechtsklick,…
In diesem Zusammenhang wird auch oft TrueCrypt als Möglichkeit genannt. Nichts gegen TrueCrypt, ist total super, aber … mangels Managementfunktionen komplett ungeeignet für den Unternehmenseinsatz. TrueCrypt ist fein für Einzelpersonen,…
Zu Security und mehr siehe auch:
TechEd 2008: CLI204 Windows Client – Roadmap to Windows 7 for Enterprise Customers