如何管理電腦 BitLocker 加密豁免

適用於: Microsoft BitLocker Administration and Monitoring 1.0

Microsoft BitLocker Administration and Monitoring (MBAM) 可用來讓特定電腦得以豁免 BitLocker 保護。 例如，組織可以選擇依個別電腦控制 BitLocker 豁免。

若要讓電腦豁免 BitLocker 加密，您必須將電腦新增到 Active Directory 網域服務中的安全性群組，以便略過任何以電腦為基礎的 BitLocker 保護規則。

注意

如果電腦已受 BitLocker 保護，電腦豁免原則不會有任何影響。

若要讓電腦豁免 BitLocker 加密

1. 將您要豁免的電腦帳戶新增到 Active Directory 網域服務中的安全性群組。 這可讓您略過任何以電腦為基礎的 BitLocker 保護規則。

2. 使用 MBAM 群組原則範本建立群組原則物件，然後將該群組原則物件與您在上一步建立的 Active Directory 群組關聯。 如需建立必要群組原則物件的詳細資訊，請參閱部署 MBAM 1.0 群組原則物件。

3. 當豁免的電腦啟動時，MBAM 用戶端將會檢查電腦豁免原則設定並暫停保護 (根據電腦是否為 BitLocker 豁免安全性群組的成員)。

另請參閱

其他資源

管理 MBAM 1.0 功能

-----
您可以透過 TechNet Library 深入瞭解 MDOP、在 TechNet Wiki 上搜尋疑難排解資訊，或是透過 Facebook 或 Twitter 追蹤我們的動態。
-----