跳至主内容

使用加密

全盘加密 模块通过安全管理员配置的策略为Windows系统提供加密功能。

加密系统

当加密策略应用于Windows系统时:

  1. 配置窗口会提示您输入以下任一项:

    • 个人识别码(PIN)(适用于配备可信平台模块(TPM)芯片的新设备)

      best_encryption_pin.png

      注意

      若系统配备有效TPM模块,安全管理员可配置策略自动加密卷宗,无需输入PIN码。

    • 若系统无可信平台模块(TPM)芯片,则需设置密码。当TPM失效或未被 Bitdefender终端安全工具 .

      best_encryption_password.png

      注意

      密码必须符合管理员设定的安全策略要求。

  2. 点击 保存 按钮后,将立即启动加密流程(首先加密引导卷)。

    可通过点击 取消 暂缓加密,但设定时间后窗口将再次弹出要求配置加密PIN或密码。

台式机与笔记本的固定磁盘中所有卷宗(引导/非引导)均采用统一PIN或密码加密,可移动磁盘不加密。具体配置方法详见 GravityZone 全磁盘加密 常见问题 .

加密完成后,根据系统安全策略要求,可能需在每次启动Windows时于预引导认证界面输入PIN或密码。

如遗忘加密PIN或密码,必须联系安全管理员处理。

系统解密流程

应用解密策略时,加密磁盘将自动解密且无需额外操作。但加密策略生效期间,用户无法自行解密系统。

检查加密状态

按以下步骤查看系统加密状态:

  1. 双击系统托盘区 best_tray_icon.png 图标进入 BEST .

  2. 概览 页面中滚动至 模块 区域。

  3. 转到 加密 部分,您可在此查看加密状态。

更改加密PIN码或密码

要更改加密PIN码或密码,请按以下步骤操作:

  1. 在系统托盘中双击 best_tray_icon.png 图标以进入 BEST .

  2. 概览 页面,滚动至 模块 区域。

  3. 进入 加密 部分。

    best_encryption_status.png
  4. 点击 更改PIN码 更改密码 .

  5. 设置PIN码或密码后,点击 保存 .