8、文件和磁盘加密配置及高级审计策略详解

文件和磁盘加密配置及高级审计策略详解

1. BitLocker 卷自动解锁的启用与禁用

BitLocker 加密的数据卷和可移动驱动器，在主机中存在时可自动解锁，但操作系统卷无法自动解锁。用户解锁操作系统卷后，BitLocker 会利用注册表和卷元数据中的加密信息，解锁启用了自动解锁功能的数据卷。
- 启用自动解锁 ：可使用“BitLocker 驱动器加密”控制面板项，或使用 Enable-BitLockerAutoUnlock cmdlet。
- 禁用自动解锁 ：使用 Disable-BitLockerAutoUnlock cmdlet 可禁用一个或多个 BitLocker 卷的自动解锁功能。
- 清除自动解锁密钥 ：使用 Clear-BitLockerAutoUnlock cmdlet 可清除服务器上的所有自动解锁密钥。在禁用卷上的 BitLocker 之前，应先清除这些密钥。

2. 禁用卷上的 BitLocker 加密

若要移除卷上的 BitLocker 加密，可使用“BitLocker 驱动器加密”控制面板项，或使用 Disable-BitLocker cmdlet。禁用加密会移除卷上的所有密钥保护器，并开始对卷上的数据进行解密。

3. 配置网络解锁功能

从 Windows Server 2012 和 Windows 8 开始，BitLocker 为操作系统卷提供了