全盘加密
该防护层通过管理Windows的BitLocker以及macOS的FileVault和diskutil工具，可为终端提供全盘加密功能。您只需点击几下即可加密或解密启动卷与非启动卷，同时 GravityZone 将自动处理整个流程，用户几乎无需干预。此外， GravityZone 会存储用户忘记密码时解锁卷所需的恢复密钥。
注意
如需了解更多产品信息，请参阅 常见问题文章 .
该产品作为附加组件提供，添加至企业账户后将显示在主许可证旁：
产品可为您的企业带来以下优势：
-
设备丢失或被盗时数据仍受保护。
-
由于采用原生加密工具，对终端性能影响极小。
-
原生加密管理功能，允许管理员控制并强制执行Bitlocker（Windows系统）和Filevault（MacOS系统）的设置。
-
强制实施预启动认证。
-
提供详细的加密合规性报告。
注意
兼容操作系统及解决方案列表请参阅 此知识库文章 .
开始试用
请按以下步骤开始试用：
-
使用管理员账号登录 GravityZone 控制台。
-
点击控制台右上角的
按钮进入
产品中心
页面。
-
在 了解更多 选项下选择 全盘加密 模块。
-
选择 开始免费试用 .
该附加产品将作为独立许可证加入公司授权列表。您将被重定向至主页，此时可见 GravityZone 中新增的功能模块。
注意
要移除 全盘加密 密钥，您可以使用 停止试用 按钮。 了解更多
配置并安装新功能
重要提示
我们建议在有限的终端设备上试用新功能。最简单的方法是创建一个新策略，并将其应用于选定的测试终端。
要开始使用这些新功能，请按照以下步骤操作：
-
登录 GravityZone 控制中心 .
-
从左侧菜单进入 策略 页面。
-
您可以：
-
在 加密 模块中启用并配置 该功能。
-
保存 您的策略。
-
如果您创建了新策略， 将其应用 到您想要测试的终端上。
如果您编辑了现有策略，更改将在所有已应用该策略的终端上生效。
这将使您能够在所有选定的终端上启用新功能。
-
登录 GravityZone 控制中心 .
-
进入 网络 页面（通过左侧菜单），并选择您希望部署该模块的终端。
-
点击 任务 按钮并选择 重新配置代理 .
-
在 模块 下选择 添加 并启用 加密 .
注意
有关使用 重新配置代理 任务的更多信息，请参阅 重新配置代理 .
-
点击 保存 .
该任务将立即在所有选定端点上部署 加密 模块。
体验新功能
为管理加密与解密流程，提供两种操作选项：
此外，您还可以 排除分区 使其不被加密。
购买产品
若试用后决定购买，您可通过 产品中心 .
注意
并非所有产品均可购买。请查看具体产品页面确认供应情况。
若要通过 产品中心 购买本产品，请按以下步骤操作：
-
使用管理员账号登录 GravityZone 控制台。
-
点击控制台右上角的
按钮进入
产品中心
页面。
-
选择 了解更多 在 全盘加密 部分下方。
-
在 购买GravityZone全盘加密 部分，配置您要购买的许可证：
-
设置 席位数量 。这将决定您可以在多少台终端上使用该功能。
-
设置 有效期 。这将决定许可证的到期日期。
-
-
点击 前往结账 .
产品将显示在您的 许可证 页面下。
注意
有关全盘加密的入门指南，请参阅 此知识库文章 .
停止试用
要停止试用，请按照以下步骤操作：
-
登录 GravityZone 管理员账户。
-
点击
控制台右上角的
产品中心
按钮进入页面。
-
在 了解更多 下方 全盘加密 部分选择
-
选择 停止试用 .
该产品将从您的公司移除，所有附加功能将被禁用。