Erweiterte Einstellungen

Einstellungen zur Verschlüsselungsstärke

Aktivieren Sie mit dieser Einstellung den FIPS-Modus.

Konfigurieren Sie den zu verwendenden Verschlüsselungsalgorithmus.

Geben Sie hier das Hash-Verfahren an.

Definieren Sie hie, ob Sie das Quick-Format zulassen wollen.

Einstellungen zur Kennwortstärke

Die minimal erforderliche Kennwortkomplexität für verschlüsselte Laufwerke sollte so definiert werden, dass sie den Firmenrichtlinien entspricht. Die Komplexität wird auf Basis der verwendeten Zeichen sowie der Kennwortlänge berechnet.

Eine Kennwortkomplexitäts-Richtlinie enthält alle Anforderungen, die ein Benutzerkennwort erfüllen muss, wenn es erstellt wird. Diese enthält die Mindestanzahl an Zeichen und die Anzahl der Sonderzeichen, die ein Kennwort enthalten muss. DriveLock kann ein Benutzerkennwort auch verweigern, wenn es in einem Wörterbuch vorkommt.

Die Aussperrungs-Richtlinie hilft Brute-Force Angriffe zu unterbinden, indem ein Container nach einer definierten Anzahl von Versuchen ein Passwort einzugeben für eine angegebene Anzahl von Minuten oder für immer gesperrt wird.

Das gespeicherte Kennwort wird beim Mounten von diesem Container automatisch verwendet. Das hilft bei langen und komplizierten Passwörtern.

Eine zusätzliche Option wird im Erstellungsassistenten angezeigt, mit der Benutzer Zufallskennwörter generieren lassen können.

Zeigt bei Aktivierung eine zusätzliche Assistentenseite beim Erstellen von Containern an und ermöglicht das Versenden von Kennwörtern per Textnachricht (SMS).

Das dazu benötigte SMS-Gateway wird in den Globalen Einstellungen unter Einstellungen in den Konfigurationseinstellungen für Textnachrichten (SMS) konfiguriert. Weitere Informationen finden Sie hier.

Legt den Standardtext für das Senden von Kennwörtern per Textnachricht fest.

Einstellungen zur Kennwort-Wiederherstellung

DriveLock stellt für die Wiederherstellung verlorengegangener Kennwörter bei verschlüsselten Containern zwei Methoden zur Verfügung:

• Offline-Wiederherstellung über ein Challenge-Response-Verfahren: Mit Unterstützung eines Assistenten kann das Kennwort eines verschlüsselten Containers zurückgesetzt werden, auch wenn der Computer derzeit nicht mit dem Firmennetzwerk verbunden ist.

• Online-Wiederherstellung über lokal installierte Zertifikate: Ist diese Option aktiviert, kann ein Kennwort auch ohne ein Challenge-Response-Verfahren zurückgesetzt werden, vorausgesetzt das dafür notwendige Zertifikat mit privatem und öffentlichem Schlüsselpaar ist lokal auf dem entsprechenden Rechner verfügbar.

Wenn ein Benutzer sein persönliches Kennwort für den Zugriff auf den Container bzw. das verschlüsselte Laufwerk vergessen hat, kann er über das Symbol in der Taskleiste oder das Startmenü den Assistenten zur Kennwort-Wiederherstellung aufrufen. Dort wird ihm am Anfang ein Text angezeigt, der über diesen Menüpunkt frei vorgegeben werden kann.

Benutzeroberfläche der Verschlüsselung

Diese Einstellungen legen alle über das Kontextmenü verfügbaren Optionen fest. Die Einstellung „Nicht konfiguriert“ aktiviert alle Optionen

Sie können definieren, ob die DriveLock Startmenüeinträge angezeigt und wie diese angeordnet werden sollen.

Diese Option definiert die Startmenüeinträge, die angezeigt werden sollen

Sie können definieren, ob alle Menüpunkte bei Nutzung des Taskleisten-Symbols angezeigt werden sollen

Sie können definieren, in welcher Reihenfolge die Menüpunkte bei Nutzung des Taskleisten-Symbols angezeigt werden sollen.

Geben Sie an, ob Dialoge verborgen werden können.

Einstellungen für verschlüsselte Laufwerke

Das Dateisystem für neue verschlüsselte Laufwerke kann FAT, exFAT oder NTFS sein.

Stellen Sie hier die Clustergröße für verschlüsselte Laufwerke ein.

Konfigurieren Sie hier die Laufwerksbuchstaben, die automatisch an verschlüsselte Laufwerke vergeben werden

Durch Aktivieren dieser Einstellung kann nur ein verschlüsseltes Laufwerk mit dem definierten Buchstaben verbunden werden

Geben Sie einen Wert an, der die maximale Größe von verschlüsselten Containern angibt.

Benutzer-Einschränkungen

Diese Option verhindert die Verlaufserstellung verbundener Datenträger

Die Mobile Encryption Anwendung (MEA) wird zur Entschlüsselung von Daten auf einem Rechner benötigt, der keinen DriveLock Agenten installiert hat. DriveLock kann die MEA zusammen mit einer Autostart-Datei auf ein Laufwerk kopieren, wenn darauf eine verschlüsselte Container-Datei abgelegt wird. Deaktivieren Sie diese Option, wenn dies für den Benutzer nicht möglich sein soll.

Wenn Sie diese Option aktivieren, kann DriveLock nur noch Container öffnen, die von einem Agenten mit der gleichen Lizenz wie der gerade konfigurierten verschlüsselt wurden

Die Mobile Encryption Anwendung dient dazu, verschlüsselte Laufwerke oder Container auch auf Systemen zu entschlüsseln, auf denen kein DriveLock installiert ist.