이 설정으로 MBAM 정책을 준수해야 할 때까지 고정 드라이브가 비준수 상태로 남아 있을 수 있는 기간(일)을 구성할 수 있습니다. 이 유예 기간 후에는 사용자가 필수 작업을 연기하거나 예외를 요청할 수 없습니다. 고정 데이터 드라이브가 비준수로 확인되면 유예 기간이 시작됩니다. 그러나 운영 체제 드라이브가 준수 상태가 될 때까지 고정 데이터 드라이브 정책은 적용되지 않습니다.
유예 기간이 만료되고 고정 드라이브가 여전히 준수되지 않으면 사용자에게 필수 작업을 연기하거나 예외를 요청하는 옵션이 제공되지 않습니다. 암호화 프로세스에서 사용자 입력을 필요로 하는 경우 대화 상자가 나타나며, 사용자는 필수 정보를 제공할 때까지 이 대화 상자를 닫을 수 없습니다. 오류 메시지 또는 암호화 상태와 같은 추가 알림에는 동일한 제한 사항이 적용되지 않습니다.
0의 유예 기간을 지정하면 운영 체제 드라이브가 준수된 직후에 정책이 즉시 적용됩니다.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | UseFddEnforcePolicy |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | FddEnforcePolicyPeriod |
Value Type | REG_DWORD |
Default Value | 0 |
Min Value | 0 |
Max Value | 730 |