BitLocker 组策略参考.docxVIP

BitLocker 组策略参考 BitLocker 最初打开驱动器时，将应用的大多数 BitLocker 组策略设置。?如果计算机不符合现有的组策略设置，BitLocker 可能无法打开或修改计算机中的法规遵从性状态之前。?合规性组策略设置 （例如，如果组策略设置已更改您的单位在初始 BitLocker 部署完成后，然后应用到以前加密的驱动器） 的驱动器时，可以对除改变，使其符合该驱动器的 BitLocker 配置不进行任何更改。?如果不将驱动器放入法规遵从性需要多个更改，您必须挂起 BitLocker 保护、 进行必要的更改，然后恢复保护。?发生这种情况，例如，如果要使用密码取消锁定最初配置可移动驱动器，然后更改组策略设置以禁止密码，并要求使用智能卡。?在此情况下，BitLocker 保护需要使用 manage-bde 命令行工具，挂起密码取消锁定方法删除，并添加智能卡方法。?在完成此操作后，BitLocker 与组策略设置符合标准，并可以恢复 BitLocker 保护驱动器上。?有关使用 manage-bde 命令行工具的详细信息，请参阅? HYPERLINK /zh-cn/library/dd875513(v=ws.10).aspx 管理 bde.exe 参数引用?. 以下各节提供了使用按组织的策略设置的完整列表。?BitLocker 组策略设置包括对特定的驱动器类型 （操作系统驱动器、 固定数据驱动器和可移动数据驱动器） 和应用到所有驱动器的设置。  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_use 解除锁定的方法?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_use 访问和使用 BitLocker 驱动器?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_encryption 加密强度?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_recovery 驱动器故障恢复?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_deployment 部署选项? 每一节列出的策略设置的影响类型的用法的并提供对使用该策略设置，如果您启用此策略设置与策略设置路径、 策略设置描述，以及任何潜在的冲突区域使用的驱动器类型的引用。 解除锁定的方法 以下策略设置可用于确定如何受 BitLocker 保护的驱动器可以解锁。  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol1 要求在启动时的其他身份验证?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol2 允许增强的 Pin 进行启动?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol3 配置最小 PIN 长度?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol4 需要额外的身份验证 （Windows Server 2008 和 Windows Vista） 启动时?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol5 固定的数据驱动器上配置使用的智能卡?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol6 固定的数据驱动器上配置使用的密码?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol7 可移动数据驱动器上配置使用的智能卡?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol8 可移动数据驱动器上配置使用的密码?  HYPERLINK /zh-cn/library/ee706521(v=ws.10).aspx \l BKMK_unlockpol9 验证智能卡证书使用规则一致性? 要求在启动时的其他身份验证 此策