注意: 若將 MBAM 設定為搭配 Microsoft 組態管理員一起執行,請停用 [MBAM 狀態報告服務],並將 [MBAM 狀態報告服務端點] 保留空白。此資訊由 Microsoft 組態管理員管理。
此原則設定可讓您管理 BitLocker 磁碟機加密修復資訊的金鑰修復服務備份。此方法可讓您管理 BitLocker 所加密的修復資料,以避免因為缺少金鑰資訊而遺失資料。
MBAM 修復服務端點的 URL 為
http(s)://<伺服器名稱>:<連接埠>/MBAMRecoveryAndHardwareService/CoreService.svc
MBAM 狀態報告服務端點的 URL 為
http(s)://<伺服器名稱>:<連接埠>/MBAMComplianceStatusService/StatusReportingService.svc
請依據 MBAM 安裝置換上述 URL 中的伺服器名稱及連接埠號碼。
BitLocker 修復資訊包括修復密碼及一些專用識別碼資料。您也可以選擇加入內含受 BitLocker 保護之磁碟機加密金鑰的封裝。此金鑰封裝由一或多個修復密碼保護,當磁碟受損或損毀時,可用於執行特殊的修復。
此原則設定會管理用戶端用戶端電腦檢查 BitLocker 保護原則及狀態的頻率。
此原則設定可讓您管理要儲存在報表伺服器位置上的相容性及狀態資訊。此管理方法可讓您產生相容性及狀態報表。
此原則設定可讓您管理將相容性及狀態回報給報告服務的頻率。
該頻率為每 1 分鐘到 2880 分鐘 (48 小時)。用戶端預設會每 90 分鐘檢查一次狀態,而回報狀態的預設值為 720 分鐘。若頻率值小於預設值,將會增加網路與伺服器的使用率,並可能會限制 MBAM 所能處理的用戶端數量。
若啟用此原則設定,金鑰修復資訊將會自動以無訊息方式,備份到所設定的金鑰修復伺服器位置,並自動以同樣的方式,將狀態報告傳送到所設定的報表伺服器位置。
若是停用或未設定此原則設定,則不會儲存金鑰修復及狀態報告資訊。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | UseMBAMServices |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | UseKeyRecoveryService |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | KeyRecoveryServiceEndPoint |
Value Type | REG_EXPAND_SZ |
Default Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | KeyRecoveryOptions |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | KeyRecoveryOptions |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | ClientWakeupFrequency |
Value Type | REG_DWORD |
Default Value | 90 |
Min Value | 1 |
Max Value | 2880 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | UseStatusReportingService |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | UseStatusReportingService |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | StatusReportingServiceEndpoint |
Value Type | REG_EXPAND_SZ |
Default Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | StatusReportingFrequency |
Value Type | REG_DWORD |
Default Value | 720 |
Min Value | 1 |
Max Value | 2880 |