跳转至

对计算机加密

如果您的许可证包括加密功能,则可以对计算机加密。

要了解如何操作,请单击操作系统对应的选项卡。

加密功能不适用于服务器。

Sophos Device Encryption 使用 BitLocker 对计算机的硬盘进行加密。您的管理员定义您每次访问计算机时是否需要进行身份验证。

如果不需要进行身份验证,只要您在收到 Sophos Central 策略后重新启动计算机,硬盘加密就会自动开始。在这种情况下,您不需要进行任何操作。

如果需要进行验证,请执行以下操作:

  1. 显示 Sophos Device Encryption 对话框时,请按对话框的说明进行操作。具体的说明取决于您的系统以及您的管理员定义的策略设置。

    • 如果 Device Encryption 策略要求提供 PIN 或密码进行身份验证,请按屏幕说明创建 PIN 或密码。

      注释

      创建 PIN 或密码时请小心。预启动环境仅支持美式英语键盘布局。如果您现在使用特殊字符创建 PIN 或密码,当您以后输入 PIN 或密码登录时,可能必须使用不同的按键。

    • 如果 Device Encryption 策略要求提供 USB 密钥进行身份验证,您需要将 U 盘连接到您的计算机。U 盘必须格式化为 NTFS、FAT 或 FAT32 格式。

  2. 单击重新启动并加密。计算机将重新启动并对硬盘加密。您可以像平常一样工作。

    注释

    您可以选择以后进行此操作并关闭该对话框。但是,它会在您下次登录时再次显示。

Sophos Central 加密系统卷后,将开始加密数据卷。可移动的数据卷,如 U 盘,不会加密。

从现在开始,当您登录计算机时,可能需要提供 PIN、密码或 USB 密钥,才能解锁系统卷。数据卷会自动解锁。

Sophos Device Encryption 使用 FileVault 2 对 Mac 设备的硬盘加密。

当管理员激活 Device Encryption 时,将显示 Sophos Device Encryption 对话框。

要对 Mac 设备加密,请执行以下操作:

  1. Sophos Device Encryption 中,输入您的登录密码,然后单击加密。将开启 Sophos Device Encryption。或者单击推迟,稍后启动该过程。
  2. 您的恢复密钥将自动存储在 Sophos Central 中。
  3. 系统提示重新启动 Mac 设备时,单击重新启动

    警告

    如果未看到重新启动通知,请勿重新启动 Mac 设备。如果您在没有安全存储恢复密钥的情况下重新启动,并且忘了登录密码,则不能访问 Mac 设备。这种情况下将不可能恢复。

加密系统盘时,内部数据卷将自动加密。 可移动的数据卷,如 U 盘,不会加密。

Mac 设备启动时,加密的磁盘将自动解锁。