常见问题

以下是有关BitLocker的常见问题

1. 为什么启用了域控制器中的更新选项，域控制器中的恢复密钥却没有同步？

   如果无法访问域控制器，或者域管理员访问权限不允许在域控制器中更新恢复密钥信息，则无法将恢复密钥存储在那里。

2. 即使域控制器中没有同步恢复密钥信息，BitLocker是否也会加密我域中的被管机器？

   是的，根据当前的策略流，即使没有发生域控制器同步，BitLocker 也会加密驱动器。

3. 除BitLocker管理外，中央服务器是否会管理由软件加密的计算机的恢复密码？

   是的，中央服务器管理所有恢复密码。

4. 如果我将新的 BitLocker 加密策略应用于已加密的计算机，会发生什么情况？

   如果新 BitLocker 策略中的加密设置与计算机当前现有的加密设置不同，则将强制执行新部署的策略。

5. 我已经使用启动密钥或网络解锁(独立于BitLocker)对我的机器进行了加密。那么如果我安装BitLocker管理代理会发生什么？

   BitLocker 只会对应用了 BitLocker 策略的计算机强制执行加密状态更改。

6. 如果将多个策略应用于一台机器会发生什么？

   最近关联的策略中的配置将应用于机器。

7. BitLocker 加密/解密过程何时开始？

   代理将在其刷新周期内启动 BitLocker 进程，其执行（完成操作所需的时间、操作速度等）将基于单个计算机。

8. 是否需要重新启动所有计算机才能开始加密？

   不，只有低于 Windows 10 的操作系统版本需要重新启动。

9. BitLocker的部署/启动是否有活动期？

   不，可以随时启用 BitLocker 并部署策略。

10. 如果服务器内部出现任何硬件故障，我如何取回恢复密钥？

    建议配置存储在安全路径中的计划数据库 (DB) 备份。可以在此处找到配置数据库备份的步骤。完成后，可以从备份的 DB 文件中找到驱动器的恢复密钥。

11. 如何查看每台机器当前的BitLocker状态？

    每台机器的当前状态将在刷新周期内更新。也可以通过导航到 Insights > Managed Systems > 来单独获取计算机的按需状态 并单击“立即更新”按钮。

    注意：代理服务器通信对于及时更新数据很重要。如果有任何中断或临时延迟，则您可能看不到更新的数据。

12. 为什么我的机器没有列在被管系统下，或者包括在BitLocker报表中？

    可能的原因包括：

    • 如果 Desktop Central 代理不可用，则无法执行扫描且无法查看 BitLocker 数据。
    • 代理服务器通信面临中断或阻塞。
    • 如果服务器忙，则扫描的 BitLocker 数据将插入队列中。但是，过一段时间它会自动更新并变得可见。
    • Windows 版本为 Windows 7 或更低版本。
    • BitLocker 已通过 GPO 禁用。

    如果您遇到这些问题，可以联系支持人员寻求帮助。

     

13. BitLocker支持哪些版本的Windows？

    BitLocker 支持 Windows 7 及更高版本。