管理客戶(hù)端BitLocker磁盤(pán)加密

為了讓所有支持BitLocker的Windows客戶(hù)端計(jì)算機(jī)能夠遵循企業(yè)IT部門(mén)所制定的磁盤(pán)加密保護(hù)政策，就必須仰賴(lài)兩大管理工具，分別是MBAM客戶(hù)端代理程序與Active Directory組策略，來(lái)集中管理這一些受管制計(jì)算機(jī)的磁盤(pán)使用策略。

首先，IT人員必須先在這一些Windows客戶(hù)端，根據(jù)32位或64位版本的不同，來(lái)安裝相對(duì)應(yīng)的MbamClientSetup.exe程序，整個(gè)安裝過(guò)程不需要進(jìn)行任何設(shè)置，完成安裝之后可以在“控制臺(tái)”頁(yè)面之中，看到多了一個(gè)“BitLocker加密選項(xiàng)”。

在開(kāi)啟“BitLocker加密選項(xiàng)”頁(yè)面之后，除了可以看到系統(tǒng)提示磁盤(pán)已經(jīng)受到公司的BitLocker策略的管制之外，還可以知道目前有哪些固定式的磁盤(pán)或是外接式的磁盤(pán)也已經(jīng)啟用了BitLocker加密保護(hù)功能。

最后，管理人員如果想要隨時(shí)檢查此客戶(hù)端的Windows是否有正常運(yùn)行MBAM的代理程序，最直接的做法就是開(kāi)啟“任務(wù)管理員”界面，來(lái)查看MBAMAgent這個(gè)程序是否有出現(xiàn)在處理程序的實(shí)時(shí)監(jiān)視頁(yè)面之中，而它相對(duì)的服務(wù)名稱(chēng)則是BitLocker Management Client服務(wù)。