7.4 全盘加密

当设备关闭或处于休眠模式时,ZENworks Full Disk Encryption 可以保护设备数据免遭未授权的访问。为提供数据保护功能,该产品会对整个磁盘或分区进行加密,其中包括临时文件、交换文件和操作系统。除非以授权用户身份登录,否则这些数据将无法访问,也不能通过从 CD/DVD、软盘或 USB 驱动器等媒体引导设备的方式来访问。对授权用户而言,访问加密磁盘上的数据与访问未加密磁盘上的数据无任何区别。

以下任务必须按所列顺序执行。

任务

细节

激活全盘加密

如果在管理区域安装期间未激活全盘加密,则您必须通过提供许可证密钥或启用评估将其激活才可使用该产品。

相关指导,请参见激活全盘加密

启用全盘加密代理

磁盘加密由全盘加密代理执行。您要加密其磁盘的每台设备上都必须安装并启用全盘加密代理。

相关指导,请参见启用全盘加密代理

创建磁盘加密策略

加密设备磁盘所需的信息通过磁盘加密策略传递给全盘加密代理。您必须至少创建一个策略。

相关指导,请参见创建磁盘加密策略

将策略指派给设备

磁盘加密策略只能指派给设备、设备组或设备文件夹。

有关说明,请参见将策略指派给设备