加密原則強制設定

這個設定可以讓您設定在強制固定磁碟機符合 MBAM 原則之前,磁碟機可維持不相容的天數。在寬限期之後,使用者將無法延後或要求豁免必要動作。寬限期從判斷固定資料磁碟機不相容時開始起算。不過,作業系統磁碟機必須相容,才會強制執行固定資料磁碟機原則。

如果寬限期到期後固定磁碟機仍然不相容,使用者將無法選擇延後或要求豁免。如果加密程序需要使用者登入,畫面上將會出現對話方塊,使用者必須提供必要的資訊,才能關閉此對話方塊。後續通知 (例如錯誤訊息或加密狀態) 不會有相同的限制。

指定寬限期 0 將會強制在作業系統變成相容之後立即執行此原則。

Supported on: 至少需要 Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameUseFddEnforcePolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

設定固定磁碟機的不相容寬限期天數。在偵測到作業系統磁碟機相容之後,這個寬限期才會開始起算:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameFddEnforcePolicyPeriod
Value TypeREG_DWORD
Default Value0
Min Value0
Max Value730

bitlockermanagement.admx

Administrative Templates (Computers)

Administrative Templates (Users)