암호화 정책 사용 설정

이 설정으로 사용자가 운영 체제 드라이브에 대한 MBAM 정책 준수를 연기할 수 있는 기간(일)을 구성할 수 있습니다. 이 유예 기간이 만료된 후에는 사용자가 필수 작업을 연기하거나 예외를 요청할 수 없습니다.

운영 체제가 처음으로 비준수로 검색되면 유예 기간이 시작됩니다. 유예 기간은 각 사용자가 로그온하는 시기와 상관없이 동일한 컴퓨터의 모든 사용자에 대해 동일합니다. 0의 유예 기간을 지정하면 운영 체제 드라이브에서 암호화 프로세스가 즉시 시작됩니다.

유예 기간이 만료되고 운영 체제 드라이브가 여전히 준수되지 않으면 사용자에게 필수 작업을 연기하거나 예외를 요청하는 옵션이 제공되지 않습니다. 암호화 프로세스에서 사용자 입력을 필요로 하는 경우 대화 상자가 나타나며, 사용자는 필수 정보를 제공할 때까지 이 대화 상자를 닫을 수 없습니다. 오류 메시지 또는 암호화 상태와 같은 추가 알림에는 동일한 제한 사항이 적용되지 않습니다.

0의 유예 기간을 지정하면 운영 체제 드라이브에서 정책이 즉시 적용됩니다.

운영 체제 드라이브의 비규격 유예 기간(일 수) 구성:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	OsEnforcePolicyPeriod
Value Type	REG_DWORD
Default Value	0
Min Value	0
Max Value	730