全盘加密
该防护层通过管理Windows的BitLocker以及macOS的FileVault和diskutil，可为终端提供全盘加密功能。您只需点击几下即可加密或解密启动卷和非启动卷，同时 GravityZone 会以最低限度的用户干预处理整个流程。此外， GravityZone 会存储用户忘记密码时解锁卷所需的恢复密钥。
注意
如需了解更多产品信息，请参阅我们的 常见问题文章 .
该产品以附加组件形式提供，添加至企业后将显示在主许可证旁：
该产品可为您的企业提供以下优势：
-
设备丢失或被盗时仍能保障数据安全。
-
采用原生加密工具，对终端性能影响极小。
-
原生加密管理功能，允许管理员控制并强制执行Bitlocker（Windows系统）和Filevault（MacOS系统）的设置。
-
启用预启动身份验证。
-
提供详细的加密合规性报告。
注意
兼容操作系统及解决方案列表请参考 此知识库文章 .
开始试用
请按以下步骤开始试用：
-
使用管理员账号登录 GravityZone 。
-
点击控制台右上角的
按钮进入
产品中心
页面。
-
在 了解更多 下方选择 全盘加密 模块。
-
选择 开始免费试用 .
该附加组件将作为独立产品添加至您公司的许可证列表。您将被重定向至主页，在那里您将看到 GravityZone 中新增的可用功能模块。
注意
如需移除 全盘加密 密钥，可使用 停止试用 按钮。 了解更多
配置并安装新功能
重要提示
建议先在有限数量的终端上测试新功能。最简单的方法是创建新策略并应用于选定测试的终端。
启用新功能请按以下步骤操作：
-
登录 GravityZone 控制中心 .
-
通过左侧菜单进入 策略 页面。
-
您可以选择：
-
在 加密 启用并配置 该模块。
-
保存 您的策略。
-
如果您创建了新策略， 请将其应用 到您要测试的终端上。
如果您编辑了现有策略，更改将在所有已应用该策略的终端上生效。
这将允许您在所选终端上启用新功能。
-
登录 GravityZone 控制中心 .
-
前往 网络 页面（通过左侧菜单），选择您希望部署模块的终端。
-
点击 任务 按钮并选择 重新配置代理 .
-
在 模块 下选择 添加 并启用 加密 .
注意
有关使用 重新配置代理 任务的更多信息，请参阅 重新配置代理 .
-
点击 保存 .
该任务将在所有选定的端点上部署 加密 模块。
测试新功能
为管理加密和解密流程，提供以下两种选项：
此外，您还可以 排除分区 使其不被加密。
购买产品
如果您在试用后决定购买该产品，可通过产品专属页面进行购买，该页面位于 产品中心 .
注意
并非所有产品均可购买。请查看各产品页面以确认供应情况。
若要从 产品中心 购买此产品，请按以下步骤操作：
-
登录 GravityZone 使用管理员账户登录。
-
点击
控制台右上角的
产品中心
页面。
-
在 了解更多 下方 全盘加密 部分。
-
在 购买GravityZone全盘加密 部分，配置您要购买的许可证：
-
设置 席位数量 。这将决定您可以使用该功能的终端数量。
-
设置 有效期 。这将决定许可证的到期日期。
-
-
点击 前往结账 .
该产品将出现在您的 许可证 页面下。
注意
有关全盘加密的入门指南，请参阅 此知识库文章 .
停止试用
要停止试用，请按以下步骤操作：
-
使用管理员账号登录 GravityZone 。
-
点击控制台右上角的
按钮，进入
产品中心
页面。
-
在 了解更多 下方 全盘加密 部分选择
-
停止试用 .
该产品将从您的公司移除，所有附加功能将被禁用。