此设置可让你配置天数,在该天数内,固定驱动器可以保持不相容状态,直至强制它们符合 MBAM 策略为止。在宽限期之后,用户将无法推迟执行必需的操作或请求免于执行该操作。在确定固定数据驱动器不相容时,宽限期即会开始。但是,在操作系统驱动器相容之前,将不会实施固定数据驱动器策略。
如果宽限期到期,而固定驱动器仍然不相容,则用户将不会看到推迟执行操作或请求免除的选项。如果加密过程需要用户输入信息,则会出现一个对话框,用户在提供必需的信息之前将无法关闭它。进一步的通知(例如错误消息或加密状态)不存在同一限制。
如果将宽限期指定为 0,则在操作系统驱动器相容之后会立即实施策略。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | UseFddEnforcePolicy |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | FddEnforcePolicyPeriod |
Value Type | REG_DWORD |
Default Value | 0 |
Min Value | 0 |
Max Value | 730 |