加密策略实施设置

此设置可让你配置天数,在该天数内,固定驱动器可以保持不相容状态,直至强制它们符合 MBAM 策略为止。在宽限期之后,用户将无法推迟执行必需的操作或请求免于执行该操作。在确定固定数据驱动器不相容时,宽限期即会开始。但是,在操作系统驱动器相容之前,将不会实施固定数据驱动器策略。

如果宽限期到期,而固定驱动器仍然不相容,则用户将不会看到推迟执行操作或请求免除的选项。如果加密过程需要用户输入信息,则会出现一个对话框,用户在提供必需的信息之前将无法关闭它。进一步的通知(例如错误消息或加密状态)不存在同一限制。

如果将宽限期指定为 0,则在操作系统驱动器相容之后会立即实施策略。

Supported on: 至少为 Windows 7
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameUseFddEnforcePolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

为固定驱动器配置不相容宽限期天数。此宽限期仅在检测到操作系统驱动器相容之后开始:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameFddEnforcePolicyPeriod
Value TypeREG_DWORD
Default Value0
Min Value0
Max Value730

bitlockermanagement.admx

Administrative Templates (Computers)

Administrative Templates (Users)