配置 MBAM 服务

注意: 如果将 MBAM 配置为通过 Microsoft Configuration Manager 运行，则禁用"MBAM 状态报告服务"，并将"MBAM 状态报告服务终结点"留空。此信息将在 Microsoft Configuration Manager 中进行管理。

使用此策略设置，可以管理 BitLocker 驱动器加密恢复信息的密钥恢复服务备份。它提供一种恢复 BitLocker 加密数据的管理方法，防止因缺少密钥信息而发生数据丢失。

MBAM 恢复服务终结点的 URL 为
http(s)://<服务器名称>:<端口>/MBAMRecoveryAndHardwareService/CoreService.svc

MBAM 状态报告服务终结点的 URL 为
http(s)://<服务器名称>:<端口>/MBAMComplianceStatusService/StatusReportingService.svc

根据 MBAM 的安装情况替换以上 URL 的服务器名称和端口号。

BitLocker 恢复信息包括恢复密码和一些唯一标识符数据。你也可以选择纳入一个数据包，其中包含 BitLocker 所保护的驱动器的加密密钥。此密钥数据包由一个或多个恢复密码来保护，当磁盘损坏时，它可以帮助执行特定的恢复操作。

此策略设置管理客户端检查客户端计算机上 BitLocker 保护策略和状态的频率。

使用此策略设置，可以管理要保存在报表服务器位置的相容性和状态信息。它提供一种生成相容性和状态报告的管理方法。

使用此策略设置，可以管理向报表服务报告相容性和状态信息的频率。

频率为每 1 到 2880 分钟(48 小时)一次。客户端检查状态的默认值是 90 分钟，状态报告的默认值是 720 分钟。频率值小于默认值将增加网络和服务器的利用率，并且可能会限制 MBAM 可以处理的客户端数量。

如果启用此策略设置，密钥恢复信息将在无提示的情况下自动备份到所配置的密钥恢复服务器位置，状态报告将在无提示的情况下自动发送到所配置的报表服务器位置。

如果禁用或未配置此策略设置，则不会保存密钥恢复和状态报告信息。

MBAM 恢复服务终结点:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	KeyRecoveryServiceEndPoint
Value Type	REG_EXPAND_SZ
Default Value

选择要存储的 BitLocker 恢复信息:

0. 仅恢复密码
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	KeyRecoveryOptions
   Value Type	REG_DWORD
   Value	0

1. 恢复密码和密钥数据包
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	KeyRecoveryOptions
   Value Type	REG_DWORD
   Value	1

输入客户端检查状态频率(以分钟为单位):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	ClientWakeupFrequency
Value Type	REG_DWORD
Default Value	90
Min Value	1
Max Value	2880

配置 MBAM 状态报告服务:

0. 已禁用
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	UseStatusReportingService
   Value Type	REG_DWORD
   Value	0

1. 已启用
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	UseStatusReportingService
   Value Type	REG_DWORD
   Value	1

MBAM 状态报告服务终结点:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	StatusReportingServiceEndpoint
Value Type	REG_EXPAND_SZ
Default Value

输入状态报告频率(以分钟为单位):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value Name	StatusReportingFrequency
Value Type	REG_DWORD
Default Value	720
Min Value	1
Max Value	2880