趣味で作るプラモデル製作の過程と作品、日々の資格取得へ向けての活動、Apple中心のIT関連ネタを書いています。資格Tweet黒本でお勉強です。今日は第6章のモバイルコンピューティングの構成。結果から言うと、ほぼ壊滅状態ですね。Windows7の新機能が含まれています。あったが、内蔵HDD向けの暗号化機能。リムーバブルメディア用の暗号化機能。EFSはファイル単位の暗号化。Enterprise以降。Professionalでは使えない。基本的にはTPMがBIOSに搭載されている必要があって、暗号鍵をBIOSに保存。TPM非対応のBIOSでも暗号鍵をHDDに保存することもできる。Windowsドライブの暗号鍵をブートドライブに保存して、ブートドライブの暗号鍵をTMPに保存する。TPMの鍵の他にPINによる認証も必要なら、ローカルコンピュータポリシーに追加。DirectAccess系いわゆるVPN機能で、ドメインに参加するPCが利用可能。