加密策略实施设置

此设置允许你配置用户可延迟其操作系统驱动器遵循 MBAM 策略的天数。此宽限期过期后，用户将无法推迟必需的操作或请求豁免该操作。 宽限期从首次检测到操作系统不相容时开始。不管每个用户何时登录，此宽限期对于同一计算机的所有用户均相同。如果将宽限期指定为 0，则会强制在操作系统驱动器上立即开始加密过程。 如果宽限期过期并且操作系统驱动器仍不相容，则不会向用户呈现用于推迟所需操作或请求豁免的选项。如果加密过程要求用户输入，则会出现一个对话框，用户将无法关闭该对话框，直至其提供所需的信息为止。进一步的通知(例如错误消息或加密状态)没有同样的限制。 如果将宽限期指定为 0，则会立即在操作系统驱动器上强制实施该策略。

为操作系统驱动器配置不相容宽限期天数:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	OsEnforcePolicyPeriod
Value Type	REG_DWORD
Default Value	0
Min Value	0
Max Value	730