Bitlocker企业安全加密管理系列-2

本系列我先给你们介绍作出来的效果是怎样的吧，当咱们的加域客户端安装了MBAM代理后，咱们能够很好的利用组策略对客户端下发安全策略，例如强制设置最后必须加密磁盘的期限：

当最后的期限到了后就必须强制加密了，不然这个框是不会消失的，哪怕重启这个提示框也会再次出现，咱们还能够在下发策略的时候为用户启用密码复杂度以及密码使用期限，嘿嘿：

固然加密的恢复密钥是保存在MBAM的数据中的，因此用户有没保存无所谓了，用户能够随时修改本身的Bitlocker加密后的PIN码：

若是企业的策略更增强制，对任何移动存储介质都要严加管教那也是没问题的，咱们能够设置策略，对没有Bitlocker的移动硬盘或U盘插入公司加密电脑后只能读，不能写入或修改，除非也把移动存储介质也加密吧，固然恢复密钥也保存在MBAM服务器的，妥妥的。

若是对读出的文件修改再保存到U盘也是不行的哟：

这样看来咱们采起对企业的电脑加密，来个全方位的保护，是对您资料的多全面保护啊~这样的企业级加密保护，对于企业来讲只要是Windows 8以上，那真的是非通常的价值。加密后的效果我就介绍这些主要的吧，嘿嘿~后面我会给你们分享当用户忘记Bitlocker密码后如何查询恢复密钥的效果。

您的支持，个人动力。