為了讓所有支持BitLocker的Windows客戶(hù)端計(jì)算機(jī)能夠遵循企業(yè)IT部門(mén)所制定的磁盤(pán)加密保護(hù)政策,就必須仰賴(lài)兩大管理工具,分別是MBAM客戶(hù)端代理程序與Active Directory組策略,來(lái)集中管理這一些受管制計(jì)算機(jī)的磁盤(pán)使用策略。
首先,IT人員必須先在這一些Windows客戶(hù)端,根據(jù)32位或64位版本的不同,來(lái)安裝相對(duì)應(yīng)的MbamClientSetup.exe程序,整個(gè)安裝過(guò)程不需要進(jìn)行任何設(shè)置,完成安裝之后可以在“控制臺(tái)”頁(yè)面之中,看到多了一個(gè)“BitLocker加密選項(xiàng)”。
在開(kāi)啟“BitLocker加密選項(xiàng)”頁(yè)面之后,除了可以看到系統(tǒng)提示磁盤(pán)已經(jīng)受到公司的BitLocker策略的管制之外,還可以知道目前有哪些固定式的磁盤(pán)或是外接式的磁盤(pán)也已經(jīng)啟用了BitLocker加密保護(hù)功能。
最后,管理人員如果想要隨時(shí)檢查此客戶(hù)端的Windows是否有正常運(yùn)行MBAM的代理程序,最直接的做法就是開(kāi)啟“任務(wù)管理員”界面,來(lái)查看MBAMAgent這個(gè)程序是否有出現(xiàn)在處理程序的實(shí)時(shí)監(jiān)視頁(yè)面之中,而它相對(duì)的服務(wù)名稱(chēng)則是BitLocker Management Client服務(wù)。