9.4 全盘加密
当设备关闭或处于休眠模式时，ZENworks 11 Full Disk Encryption 可以保护设备数据免遭未授权的访问。为提供数据保护功能，该产品会对整个磁盘或分区进行加密，其中包括临时文件、交换文件和操作系统。除非以授权用户身份登录，否则这些数据将无法访问，也不能通过从 CD/DVD、软盘或 USB 驱动器等媒体引导设备的方式来访问。对授权用户而言，访问加密磁盘上的数据与访问未加密磁盘上的数据无任何区别。
以下任务必须按所列顺序执行。
|
任务 |
细节 |
|
|---|---|---|
|
|
激活全盘加密 |
如果在管理区域安装期间未激活全盘加密，则您必须通过提供许可证密钥或启用评估将其激活才可使用该产品。 有关说明，请参见部分 13.1, 激活全盘加密。 |
|
|
启用全盘加密代理 |
磁盘加密由全盘加密代理执行。您要加密其磁盘的每台设备上都必须安装并启用全盘加密代理。 有关指导，请参见部分 13.2, 启用全盘加密代理。 |
|
|
创建磁盘加密策略 |
加密设备磁盘所需的信息通过磁盘加密策略传递给全盘加密代理。您必须至少创建一个策略。 有关指导，请参见部分 13.3, 创建磁盘加密策略。 |
|
|
将策略指派给设备 |
磁盘加密策略只能指派给设备、设备组或设备文件夹。 有关说明，请参见部分 13.4, 将策略指派给设备。 |
