Intune 中端點安全性的磁碟加密原則

端點安全性磁碟加密配置檔只著重於與裝置內建加密方法相關的設定，例如 FileVault 或 BitLocker。此焦點可讓安全性系統管理員輕鬆管理磁碟加密設定，而不需要流覽主機的不相關設定。

雖然您可以使用裝置組態的 Endpoint Protection 配置檔來設定相同的裝置設定，但裝置組態配置檔包含其他類別的設定。這些其他設定與磁碟加密無關，而且可能會使只設定磁碟加密的工作變得複雜。

在 Microsoft Intune 系統管理中心的 [端點安全性] 節點中，尋找 [管理] 底下的磁碟加密端點安全策略。

磁碟加密原則的必要條件

如需指派管理 Intune 磁碟加密原則之許可權和許可權的正確層級指引，請參閱 Assign-role-based-access-controls-for-endpoint-security-policy。

macOS 設定檔：

FileVault - FileVault 為 macOS 裝置提供內建的完整磁碟加密。

管理 macOS 的 FileVault 設定。

若要建立 FileVault 配置檔，請參閱使用 macOS 的 FileVault 磁碟加密。

Windows 配置檔：

BitLocker - BitLocker 磁碟驅動器加密是一項數據保護功能，可與操作系統整合，並解決數據竊取或暴露於遺失、遭竊或不當解除委任計算機的威脅。

注意事項

從 2023 年 6 月 19 日開始，Windows 10 和更新版本的 BitLocker 配置檔已更新為使用設定目錄中所找到的設定格式。新的配置檔格式包含與舊版配置檔相同的設定。透過這項變更，您就無法再建立舊配置檔的新版本。舊配置檔的現有實例仍可供使用和編輯。

使用新的配置檔格式，我們不再發佈配置檔中找到的專用設定清單。相反地，在檢視設定的資訊時，請使用UI中的 深入了解 連結，在Windows檔中開啟 BitLocker CSP ，其中的設定會完整詳細說明。

您可以在 Intune 檔的 BitLocker 設定中，繼續尋找原始 BitLocker 設定檔中的設定清單。

若要建立 BitLocker 配置檔，請參閱使用適用於 Windows 的 BitLocker 磁碟加密。

部署原則來加密裝置磁碟之後，請參閱下列文章，以取得管理加密的相關信息：