本系列我先給大家介紹做出來的效果是怎樣的吧，當我們的加域客戶端安裝了MBAM代理后，我們可以很好的利用組策略對客戶端下發安全策略，例如強制設置最后必須加密磁盤的期限：

當最后的期限到了后就必須強制加密了，否則這個框是不會消失的，哪怕重啟這個提示框也會再次出現，我們還可以在下發策略的時候為用戶啟用密碼復雜度以及密碼使用期限，嘿嘿：

當然加密的恢復密鑰是保存在MBAM的數據中的，所以用戶有沒保存無所謂了，用戶可以隨時修改自己的Bitlocker加密后的PIN碼：

如果企業的策略更加強制，對任何移動存儲介質都要嚴加管教那也是沒問題的，我們可以設置策略，對沒有Bitlocker的移動硬盤或U盤插入公司加密電腦后只能讀，不能寫入或修改，除非也把移動存儲介質也加密吧，當然恢復密鑰也保存在MBAM服務器的，妥妥的。

如果對讀出的文件修改再保存到U盤也是不行的喲：

這樣看來我們采取對企業的電腦加密，來個全方位的保護，是對您資料的多全面保護啊~這樣的企業級加密保護，對于企業來說只要是Windows 8以上，那真的是非一般的價值。加密后的效果我就介紹這些主要的吧，嘿嘿~后面我會給大家分享當用戶忘記Bitlocker密碼后如何查詢恢復密鑰的效果。

您的支持，我的動力。

總結

以上是生活随笔為你收集整理的Bitlocker企业安全加密管理系列-2的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。