使用MBAM 2.0確保Windows BitLocker加密符合合規性

 　　讓我們來看看MBAM在跨多個系統加密的管理中發揮什麼樣的作用。在瞭解Windows BitLocker和MBAM 2.0的基本組件之後，你可以通過部署來執行案頭安全性原則。

　　部署MBAM 2.0

　　在安裝MBAM之前，你應該有一些計劃。首先，你需要決定是執行獨立的安裝還是使用組態管理員進行安裝。使用組態管理員安裝的優點是，你可以在一個已經部署好的基礎設施中安裝MBAM。

　　另外，組態管理員可以允許或禁止某種特定的硬體類型。也就是說，如果你只是為了安裝MBAM而回合組態管理器，倒不如執行獨立安裝。

　　不管你決定使用哪種安裝類型，你可以將BitLocker作為Windows系統的一部分一起安裝到用戶端電腦上，或者在安裝Windows以後再配置BitLocker。你也可以從各種各樣的選項中進行選擇，比如驅動的類型，或者是否要多次使用修復金鑰。

　　對於Windows 8電腦，你還可以利用其新的安全特性，如選擇只加密使用空間，這樣可以減少BitLocker加密所需的時間。

　　在安裝MBAM之前，要確保商業網路包含支援MBAM安裝的必要組件，包括活動目錄域、IIS、SQL Server和其他硬體和軟體需求。

　　整個MBAM安裝過程有許多依賴關係，可能是一個耗時的過程。如果沒有正確執行，還可能是危險的。在開始安裝之前，一定要仔細閱讀MBAM管理員指南。

　　除了安裝MBAM，你還必須配置組原則設定，來定義BitLocker應該如何在用戶端電腦上執行。你可以同時配置作業系統驅動和固定的資料驅動的選項。但是，你只能使用原則模版來配置這些選項。MBAM並不使用預設的BitLocker策略，可能發生設定衝突。

　　管理MBAM 2.0

　　在設定好MBAM和配置好組原則設定之後，你可以對系統進行管理了。Help Desk Portal是主要的管理工具，它可以運行你執行大量的管理工作。比如，你可以利用其Drive Recovery功能來訪問一個加密的磁碟機，前提是BitLocker處於恢複狀態。而且可以採取必要的措施恢複磁碟機。你還可以使用Help Desk Portal恢複移除或損壞的磁碟機。

　　Help Desk Portal另外一個實用的功能是可以產生報告來監控使用方式和合規性。報告中的資訊基於MBAM從活動目錄和Windows用戶端搜集來的資料。

　　你可以建立三種不同類型的報告。企業合規性報告包含組織內整體的BitLocker合規性資訊。電腦合規性報告專門針對某個使用者或電腦，包含電腦上每個加密磁碟機的細節，如政策密碼強度和合規狀態。恢複審計報告顯示使用者請求訪問修復金鑰的相關資訊，包括每個請求的日期和時間，以及請求理由。

　　除了Help Desk Portal，MBAM還提供了自助入口網站，為終端使用者檢索自己的修復金鑰提供服務。如果BitLocker使用者忘記了密碼或PIN，也或者他們修改了作業系統檔案，BIOS或可信平台模組，都可以從這裡尋求協助。

　　使用者只需要輸入修復金鑰ID的前八位就能檢索修復金鑰。自助門戶將返回實際的48位修復金鑰，然後使用者會進入BitLocker恢複螢幕。

　　使用MBAM 2.0

　　除了以上所提到的，MBAM還包含許多其他特性。例如，如果管理員暫停BitLocker磁碟機，MBAM可以在電腦重新啟動時重新啟動該磁碟機。

　　此外，MBAM會定期檢查Windows BitLocker磁碟機的策略控制，將不適當的磁碟機恢複到一個合適的狀態。此外，使用者不需要管理員的協助就能將某個裝置設定成合規狀態。

　　顯然，MBAM提供了許多協助。如果你想要BitLocker來保護你的企業案頭，也應該將MBAM考慮在內