加密计算机

按照以下说明加密计算机。

限制: 设备加密只能在端点计算机上使用。

设备加密功能使用 Windows BitLocker 技术对您的计算机硬盘进行加密。您的管理员定义您每次访问计算机时是否需要进行身份验证。

如果不需要进行身份验证,只要您在收到 Sophos Central 策略后重新启动计算机,硬盘加密就会自动开始。在这种情况下,您不需要进行任何操作。

如果需要进行验证,请执行以下操作:

  1. 显示 Sophos Device Encryption 对话框时,请按对话框的说明进行操作。具体的说明取决于您的系统以及您的管理员定义的策略设置。
    • 如果 Device Encryption 策略要求提供 PIN 或密码进行身份验证,请按屏幕说明创建 PIN 或密码。

      注: 创建 PIN 或密码时请小心。预启动环境仅支持美式英语键盘布局。如果您现在使用特殊字符创建 PIN 或密码,当您以后输入 PIN 或密码登录时,可能必须使用不同的按键。
    • 如果 Device Encryption 策略要求提供 USB 密钥进行身份验证,您需要将 U 盘连接到您的计算机。U 盘必须格式化为 NTFS、FAT 或 FAT32 格式。
  2. 当您单击重启并加密时,计算机将重启并对硬盘进行加密。您可以像平常一样工作。
    注: 您可以选择以后进行此操作并关闭该对话框。但是,它会在您下次登录时再次显示。

Sophos Central 加密系统卷后,将开始加密数据卷。可移动的数据卷,如 U 盘,不会加密。

当您登录计算机时,可能需要提供 PIN、密码或 USB 密钥,以解锁系统卷。数据卷会自动解锁。