Windows 7.pdf

Bitlocker et Bitlocker To Go
sur le réseau de votre entreprise et qu’un administrateur peu scrupuleux se connecte à
votre machine. Une bonne compréhension de l’architecture peut vous aider à
planifier l’implémentation de Bitlocker.
Bitlocker utilise la version 1.2 du processeur Module de plateforme sécurisée (TPM,
Trusted Platform Module). Le TPM est un microcontrôleur sur la carte mère de
l’ordinateur et qui peut stocker des clés, des mots de passe et des certificats
numériques. Bitlocker peut verrouiller le processus de démarrage de l’ordinateur
jusqu’à ce que l’utilisateur fournisse un code PIN confidentiel ou insère une clé USB
qui contient les clés de déchiffrement appropriées. Les ordinateurs sans TPM ne
bénéficient que d’une partie des fonctionnalités de Bitlocker, c’est-à-dire la
protection par code PIN ou clé USB mais pas la protection au démarrage de
l’ordinateur. Sachez toutefois qu’il est possible d’utiliser Bitlocker sans TPM. Seul le
niveau de protection change.
De plus, pour prendre en charge BitLocker, le BIOS de l’ordinateur doit prendre en
charge la classe du périphérique de stockage de masse USB, notamment à la fois la
lecture et l’écriture de petits fichiers sur une clé mémoire flash USB dans
l’environnement du système d’exploitation (c’est le cas de la majorité des ordinateurs
actuels).
Sur un ordinateur non muni d’un TPM, vous pouvez utiliser BitLocker uniquement
avec une clé de démarrage stockée sur périphérique USB. Vous insérez le
périphérique USB pendant la séquence de démarrage. L’utilisation d’une clé USB
pour stocker la clé de démarrage n’assure pas la protection fournie par un TPM.
Néanmoins elle peut s’avérer une solution intéressante car si on vous vole votre
ordinateur lorsque celui-ci est en mode Veille, le voleur sera obligé d’insérer la clé
USB (qu’il n’aura pas) s’il veut pouvoir tenter de forcer le mot de passe de session. La
condition sine qua none reste bien sûr que vous ne laissiez pas la clé USB en
permanence sur l’ordinateur et que vous ne la stockiez pas non plus au même endroit
que votre ordinateur.
Pour utiliser BitLocker, le disque dur de l’ordinateur doit être partitionné
correctement. BitLocker requiert deux partitions NTFS : une partition du système
d’exploitation et une partition de démarrage séparée.
Pour vous aider dans cette tâche, vous pouvez utiliser l’Outil de préparation de
lecteur Bitlocker qui est maintenant embarqué dans Windows 7. Ce petit outil va
gérer que tous les prérequis soient respectés et vous créer la partition de démarrage
correctement renseignée sans le moindre redémarrage.
253
9