Blocco dinamico

Requisiti:

  • Windows 10 versione 1703 o successiva

Il blocco dinamico consente di configurare i dispositivi Windows per il blocco automatico quando il segnale del dispositivo associato Bluetooth scende al di sotto del valore RSSI (Received Signal Strength Indicator) massimo. Ciò rende più difficile per qualcuno ottenere l'accesso al tuo dispositivo se ti allontani dal pc e dimentichi di bloccarlo.

Importante

Questa funzionalità blocca il computer solo se il segnale Bluetooth cade e il sistema è inattivo. Se il sistema non è inattivo (ad esempio, un intruso ottiene l'accesso prima che il segnale Bluetooth scenda al di sotto del limite), il dispositivo non si blocca. Pertanto, la funzionalità di blocco dinamico è una barriera aggiuntiva. Non sostituisce la necessità per l'utente di bloccare il computer. Riduce la probabilità che qualcuno possa accedere solo se l'utente dimentica di bloccarlo.

Configura i criteri di blocco dinamico usando i criteri di gruppo. È possibile individuare l'impostazione dei criteri in Configurazione computer\Modelli amministrativi\Componenti di Windows\Windows Hello for Business. Il nome del criterio è Configura fattori di blocco dinamico.

L'Editor Criteri di gruppo, quando il criterio è abilitato, crea un criterio di regola del segnale predefinito con il valore seguente:

<rule schemaVersion="1.0">
    <signal type="bluetooth" scenario="Dynamic Lock" classOfDevice="512" rssiMin="-10" rssiMaxDelta="-10"/>
</rule>

Importante

Microsoft consiglia di utilizzare i valori predefiniti per queste impostazioni dei criteri. Le misurazioni sono relative secondo le diverse condizioni di ciascun ambiente. Di conseguenza, gli stessi valori possono produrre risultati diversi. Verificare le impostazioni dei criteri in ogni ambiente prima della distribuzione dell'impostazione su larga scala.

Per questa impostazione dei criteri, i valori degli attributi type e scenario sono statici e non possono cambiare. ClassofDevice è configurabile, ma Phone è l'unica configurazione attualmente supportata. Per impostazione predefinita, l'attributo è Phones e usa i valori della tabella seguente:

Descrizione Valore
Varie 0
Computer 256
Telefono 512
Punto di accesso alla rete/LAN 768
Audio/Video 1024
Periferica 1280
Creazione di immagini 1536
Dispositivo indossabile 1792
Giocattolo 2048
Integrità 2304
Non classificato 7936

La potenza del segnale del valore dell'attributo rssiMin indica la potenza necessaria per il dispositivo da considerare "nell'intervallo". Il valore predefinito di -10 consente all'utente di spostarsi in una postazione o ufficio di dimensioni medie senza attivare Windows per bloccare il dispositivo. RssiMaxDelta ha un valore predefinito di -10, che indica a Windows di bloccare il dispositivo una volta che la potenza del segnale si è indebolita di più della misura di 10.

Le misurazioni RSSI sono relative e inferiori quando si abbassano i segnali bluetooth tra i due dispositivi associati. Di conseguenza un valore pari a 0 è più forte di -10 che a sua volta è più forte di -60 che è l'indicatore che i dispositivi si stanno ulteriormente separando tra loro.

Argomenti correlati