Параметры применения политики шифрования

Этот параметр позволяет указать период (в днях), в течение которого фиксированные диски могут оставаться несоответствующими до принудительного применения соответствия политикам MBAM. По истечении льготного периода пользователи не смогут откладывать требуемое действие или запрашивать исключение. Льготный период начинается в момент обнаружения несоответствия фиксированного диска с данными. Тем не менее, политика фиксированного диска не будет применяться принудительно, пока диск операционной системы продолжает оставаться соответствующим.

Если по истечении льготного периода фиксированный диск остается несоответствующим, пользователи не смогут отложить требуемое действие или запросить исключение. Если процесс шифрования требует ввода данных пользователем, откроется диалоговое окно, которое нельзя будет закрыть, пока пользователь не укажет необходимые сведения. Это ограничение не применяется к дальнейшим уведомлениям, таким как сообщения об ошибках или состоянии шифрования.

Если указать нулевую продолжительность льготного периода, применение политики начнется сразу, как только будет обеспечено соответствие диска операционной системы.

Поддерживается: Windows 7 и выше
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameUseFddEnforcePolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Настройка количества дней периода отсрочки несовместимости для несъемных дисков. Этот период отсрочки начинается только после того, как будет обнаружена совместимость диска с операционной системой:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameFddEnforcePolicyPeriod
Value TypeREG_DWORD
Default Value0
Min Value0
Max Value730

bitlockermanagement.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)