BitLocker 組策略設定

Sophos Central Device Encryption 自動定義群組原則設定，因此您不必準備電腦進行裝置加密。

Sophos Central Device Encryption 不會覆寫您在本機群組原則編輯器中的電腦設定 > 管理範本 > Windows 元件 > BitLocker 磁碟機加密 > 作業系統磁碟機下所做的設定。

注意

本機群組原則編輯器不顯示 Sophos Central Device Encryption 所做的設定。您可以在 Windows 登錄中的節點 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE 下找到這些設定。

有關可在本機群組原則編輯器中所做設定的詳細資料，請參閱下表。

原則	設定	Sophos Central 設定的值	註解
允許啟動時網路解除鎖定		已啟用	啟用 Central Device Encryption 後，您可以允許預先設定的 BitLocker 網路解鎖以繼續工作。
啟動時需要其他驗證	在不含相容 TPM 的情形下允許使用 BitLocker	已勾選	如果沒有可用的 TPM，將在 Windows 8 上進行這一步設定以允許在安裝時使用密碼解鎖系統磁碟。
啟動時需要其他驗證	設定 TPM 啟動 PIN	允許啟動 PIN 搭配 TPM	如果已設定裝置加密策略設定為需要安裝驗證且系統具有 TPM，那麼此組策略設定將設定為允許透過 TPM 保護系統磁碟機，同時要求使用者輸入 PIN 碼。
允許用於啟動的增強 PIN	無	已啟用	設定該功能以允許使用字母數字 PIN 保護帶有 TPM 的系統驅動器。如果無法設定，將僅允許使用數字。
配置預先開機復原訊息和 URL	選擇預先開機復原訊息的選項	使用預設復原訊息和 URL	這將設為使用 Sophos 的預設訊息和 URL。
配置預先開機復原訊息和 URL	自訂復原訊息選項	沒有恢復金鑰？請聯絡 IT 服務台或前往自助入口網站：`https://sophos.com/ssp`
配置預先開機復原訊息和 URL	自訂復原 URL 選項
為固定的資料磁碟機配置使用基於硬體的加密	無	已停用	這將設為執行軟體型加密。但是，若現有 BitLocker 群組策略設定要求使用基於硬體的加密，則該策略設定不會被覆寫。
為作業系統磁碟機配置使用基於硬體的加密	無	已停用	這將設為執行軟體型加密。但是，若現有 BitLocker 群組策略設定要求使用基於硬體的加密，則該策略設定不會被覆寫。

要使用的加密算法：預設條件下，Sophos Central Device Encryption 使用 AES-256。有一種組策略設定可用於選擇 AES-128。
PIN/密碼要求：有一種組策略設定可用於設定最小 PIN/密碼長度並需要使用複雜的密碼。
加密全部資料或僅加密已使用的空間：如果將開機卷和/或資料卷的組策略設定為需要進行完整加密，其覆蓋僅允許加密已使用空間的 Sophos Central 策略。

有些組策略設定可能與 Sophos Central 相衝突，因此加密無法啟用。在這種情況下，將向 Sophos Central 傳送事件。

需要智慧卡：如果組策略需要為 BitLocker 使用智慧卡，那麼 Sophos Central 不支援此種情況，同時會生成錯誤事件。
加密全部資料或僅加密已使用的空間：如果將開機卷和/或資料卷的組策略設定為僅加密已使用的空間，但 Sophos Central 策略需要進行完整加密，那麼這種情況下會生成錯誤事件。

如果要對平板電腦裝置（例如 MS Surface Pro）進行加密，並使用啟動驗證，則需要啟用啟用需要平板電腦開機前鍵盤輸入使用 BitLocker 驗證群組原則設定。請參閱加密無法在平板（平板電腦）裝置上啓動。

有關群組原則設定的詳細資料，請參閱BitLocker 群組原則設定和 TPM 群組原則設定。