MBAM 2.5 クライアントの前提条件

[アーティクル]
03/13/2023

エンドユーザーのコンピューターに MBAM クライアントソフトウェアをインストールする前に、環境とクライアントコンピューターが次の前提条件を満たしていることを確認します。

前提条件	詳細
エンタープライズドメインには、少なくとも 1 つの Windows Server 2008 (またはそれ以降) ドメインコントローラーが含まれている必要があります。
クライアントコンピューターは、エンタープライズイントラネットにログオンする必要があります。
Windows 7 クライアントコンピューターの場合のみ:各クライアントにトラステッドプラットフォームモジュール (TPM) 機能 (TPM 1.2 以降) が必要です。
Windows 8.1では、RTM または Windows 10 バージョン 1511 クライアントコンピューターのみをWindows 10します。MBAM で TPM 回復キーを保存および管理できるようにするには、TPM の自動プロビジョニングをオフにし、MBAM をデプロイする前に TPM の所有者として MBAM を設定する必要があります。 MBAM 2.5 SP1 のみで、TPM 自動プロビジョニングを無効にする必要はなくなりましたが、TPM グループポリシーオブジェクトが TPM OwnerAuth を Active Directory にエスクローしないように設定する必要があります。	MBAM 2.5 のセキュリティに関する考慮事項
Windows 10バージョン 1607 以降の場合、TPM の所有権を取得できるのは Windows のみです。 addiiton では、TPM のプロビジョニング時に Windows は TPM 所有者パスワードを保持しません。 MBAM 2.5 SP1 では、自動プロビジョニングを有効にする必要があります。	詳細については、「 TPM 所有者パスワード」を参照してください。
TPM チップは BIOS でオンにし、オペレーティングシステムからリセット可能である必要があります。	詳細については、BIOS のドキュメントを参照してください。
コンピューターのハードディスクには少なくとも 2 つのパーティションがあり、NTFS ファイルシステムでフォーマットする必要があります。
コンピューターのハードディスクには、TPM と互換性があり、コンピューターの起動時に USB デバイスをサポートする BIOS が必要です。	注キーボード、ビデオ、またはマウスが直接接続され、キーボード、ビデオ、またはマウス (KVM) スイッチを使用して管理されていないことを確認します。 KVM スイッチは、コンピューターがハードウェアの物理的な存在を検出する機能を妨げる可能性があります。
プロキシを使用する場合は、システムコンテキストに表示されている必要があります。 MBAM は、ユーザーコンテキストではなく、システムコンテキストで実行されます。

重要
MBAM なしで BitLocker を使用した場合は、MBAM をインストールし、既存の TPM 情報を利用できます。

MBAM 2.5 でサポートされる構成

MBAM 2.5 の展開計画

MBAM に関する提案を受け取りましたか?

MBAM の問題については、 MBAM TechNet フォーラムを使用します。