7.4 FDE (Full Disk Encryption)

ZENworks 11 Full Disk Encryption protegge i dati di un dispositivo da tentativi di accesso non autorizzati quando il dispositivo è spento o in modalità ibernazione. Per garantire la protezione dei dati viene eseguita la cifratura dell'intero disco o dell'intera partizione, inclusi i file temporanei, i file di scambio e il sistema operativo. Non è possibile accedere ai dati fino a quando un utente autorizzato non esegue il login e non è possibile accedere mai avviando il dispositivo da supporti come CD/DVD, dischi floppy o unità USB. Per un utente autorizzato, l'accesso ai dati sul disco cifrato non è diverso da quello ai dati sul disco non cifrato.

È necessario eseguire i task seguenti nell'ordine in cui sono elencati.

Compito		Dettagli
	Attivare Full Disk Encryption	Se Full Disk Encryption non è stato attivato durante l'installazione della zona di gestione, specificando una chiave di licenza o attivando la licenza di valutazione, è necessario attivarlo prima di utilizzare il prodotto. Per informazioni, vedere Sezione 11.1, Attivazione di Full Disk Encryption.
	Abilitare l'agente Full Disk Encryption	L'agente Full Disk Encryption esegue la cifratura del disco. È necessario installarlo e attivarlo su ogni dispositivo di cui si desidera cifrare i dischi. Per informazioni, vedere Sezione 11.2, Abilitazione dell'agente FDE (Full Disk Encryption).
	Creare una policy di cifratura del disco	Le informazioni necessarie alla cifratura dei dischi di un dispositivo sono passate all'agente Full Disk Encryption mediante una policy Disk Encryption. È necessario creare almeno una policy. Per informazioni, vedere Sezione 11.3, Creazione di una policy di cifratura del disco.
	Assegnare la policy ai dispositivi	È possibile assegnare le policy di cifratura dei dischi solo a dispositivi, gruppi di dispositivi o cartelle dispositivo. Per informazioni, vedere Sezione 11.4, Assegnazione della policy ai dispositivi.