使用MBAM确保WindowsBitLocker加密符合合规性.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2020/2/27,#,让我们来看看,MBAM,在跨多个系统加密的管理中发挥什么样的作用。在了解,WindowsBitLocker,和,MBAM2.0,的基本组件之后，你可以通,2025/2/7 周五,1,过部署来执行桌面安全策略。,部署,MBAM2.0,在安装,MBAM,之前，你应该有一些计划。首先，你需要决定是执行独立的安装还是使用配置管理器,2025/2/7 周五,2,进行安装。使用配置管理器安装的优点是，你可以在一个已经部署好的基础设施中安装,MBAM,。,另外，配置管理器可以允许或禁止某种特定的硬件类型。,2025/2/7 周五,3,也就是说，如果你只是为了安装,MBAM,而运行配置管理器，倒不如执行独立安装。,不管你决定使用哪种安装类型，你可以将,BitLocker,作为,Wi,2025/2/7 周五,4,ndows,系统的一部分一起安装到客户端计算机上，或者在安装,Windows,以后再配置,BitLocker,。你也可以从各种各样的选项中进行选择，比,2025/2/7 周五,5,如驱动的类型，或者是否要多次使用恢复密钥。,对于,Windows8,电脑，你还可以利用其新的安全特性，如选择只加密使用空间，这样可以减少,Bit,2025/2/7 周五,6,Locker,加密所需的时间。,在安装,MBAM,之前，要确保企业网络包含支持,MBAM,安装的必要组件，包括活动目录域、,IIS,、,SQLServer,2025/2/7 周五,7,和其他硬件和软件需求。,整个,MBAM,安装过程有许多依赖关系，可能是一个耗时的过程。如果没有正确执行，还可能是危险的。在开始安装之前，一定要,2025/2/7 周五,8,仔细阅读,MBAM,管理员指南。,除了安装,MBAM,，你还必须配置组策略设置，来定义,BitLocker,应该如何在客户端计算机上执行。你可以同时配,2025/2/7 周五,9,置操作系统驱动和固定的数据驱动的选项。但是，你只能使用策略模版来配置这些选项。,MBAM,并不使用默认的,BitLocker,策略，可能发生设置冲突,2025/2/7 周五,10,。,管理,MBAM2.0,在设置好,MBAM,和配置好组策略设置之后，你可以对系统进行管理了。,HelpDeskPortal,是主要的管理工具，它,2025/2/7 周五,11,可以运行你执行大量的管理任务。比如，你可以利用其,DriveRecovery,功能来访问一个加密的驱动器，前提是,BitLocker,处于恢复状态。,2025/2/7 周五,12,而且可以采取必要的措施恢复驱动器。你还可以使用,HelpDeskPortal,恢复移除或损坏的驱动器。,HelpDeskPortal,另外一个实,2025/2/7 周五,13,用的功能是可以生成报告来监控使用情况和合规性。报告中的信息基于,MBAM,从活动目录和,Windows,客户端搜集来的数据。,你可以创建三种不同类,2025/2/7 周五,14,型的报告。企业合规性报告包含组织内整体的,BitLocker,合规性信息。计算机合规性报告专门针对某个用户或计算机，包含计算机上每个加密驱动器的,2025/2/7 周五,15,细节，如政策密码强度和合规状态。恢复审计报告显示用户请求访问恢复密钥的相关信息，包括每个请求的日期和时间，以及请求理由。,除了,HelpDe,2025/2/7 周五,16,skPortal,，,MBAM,还提供了自助服务门户，为最终用户检索自己的恢复密钥提供服务。如果,BitLocker,用户忘记了密码或,PIN,，也或者他,2025/2/7 周五,17,们修改了操作系统文件，,BIOS,或可信平台模块，都可以从这里寻求帮助。,用户只需要输入恢复密钥,ID,的前八位就能检索恢复密钥。自助门户将返回实,2025/2/7 周五,18,际的,48,位恢复密钥，然后用户会进入,BitLocker,恢复屏幕。,使用,MBAM2.0,除了以上所提到的，,MBAM,还包含许多其他特性。例如，,2025/2/7 周五,19,如果管理员暂停,BitLocker,驱动器，,MBAM,可以在计算机重新启动时重新启动该驱动器。,此外，,MBAM,会定期检查,WindowsBitLo,2025/2/7 周五,20,cker,驱动器的策略控制，将不适当的驱动器恢复到一个合适的状态。此外，用户不需要管理员的帮助就能将某个设备设置成合规状态。,显然，,MBAM,2025/2/7 周五,21,提供了许多帮助。如果你想要,BitLocker,来保护你的企业桌面，也应该将,MBAM,考虑在内,2025/2/7 周五,22,网瑞测速,周五,23,