加密原則強制設定

這個設定可以讓您設定使用者在符合其作業系統磁碟機的 MBAM 原則時可以延遲的天數。在這個寬限期之後,使用者將無法延後或要求豁免必要動作。

寬限期從第一次偵測到作業系統不相容時開始起算。在同一部電腦上,所有使用者的這個寬限期全都相同,無論每位使用者何時登入。指定寬限期 0 將會強制作業系統磁碟機立即開始執行加密程序。

如果寬期限到期後作業系統磁碟機仍然不相容,使用者將無法選擇延後必要動作或要求豁免。如果加密程序需要使用者登入,畫面上將會出現對話方塊,使用者必須提供必要的資訊,才能關閉此對話方塊。後續通知 (例如錯誤訊息或加密狀態) 不會有相同的限制。

指定寬限期 0 將會強制作業系統磁碟機立即執行此原則。

Supported on: 至少需要 Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameUseOsEnforcePolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

設定作業系統磁碟機的不相容寬限期天數:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE\MDOPBitLockerManagement
Value NameOsEnforcePolicyPeriod
Value TypeREG_DWORD
Default Value0
Min Value0
Max Value730

bitlockermanagement.admx

Administrative Templates (Computers)

Administrative Templates (Users)