使用 MBAM 執行 BitLocker 管理
適用於: Microsoft BitLocker Administration and Monitoring 1.0
部署 Microsoft BitLocker Administration and Monitoring (MBAM) 之後,您可以設定並使用 MBAM 來管理企業 BitLocker 加密。 本節說明可以使用 MBAM 完成的安裝後日常 BitLocker 加密管理工作。
使用 MBAM 重設 TPM 鎖定
信賴平台模組 (TPM) 微晶片提供基本的安全性相關功能。 這些功能主要是透過使用加密金鑰來完成。 TPM 通常安裝在電腦或膝上型電腦的主機板上,利用硬體匯流排與系統的其他元件通訊。包含 TPM 的電腦可以建立只能由 TPM 解密的密碼編譯金鑰。 如果使用者輸入不正確的 PIN 碼太多次,可能會發生 TPM 鎖定的狀況。 使用者在 TPM 鎖定前可以輸入錯誤 PIN 的次數,視不同的製造商而異。 MBAM 系統管理網站上的金鑰修復資料系統可讓您取得重設 TPM 擁有者檔案密碼。
使用 MBAM 修復磁碟機
請確定您知道如何在硬體失敗、人員變更或發生遺失加密金鑰的其他情況時,嘗試從加密磁碟機進行資料修復。 MBAM 的加密磁碟機修復功能提供資料擷取與儲存功能,並提供必要的工具,在受 BitLocker 保護的磁碟區進入修復模式、移動或損毀時,用來存取該磁碟區。
使用 MBAM 判斷遺失的電腦的 BitLocker 加密狀態
使用 MBAM 時,您可以判斷遺失或失竊電腦的最後已知 BitLocker 加密狀態。
使用 MBAM 執行 BitLocker 管理的其他資源
-----
您可以透過 TechNet Library 深入瞭解 MDOP、在 TechNet Wiki 上搜尋疑難排解資訊,或是透過 Facebook 或 Twitter 追蹤我們的動態。
-----