暂停 FDE 身份验证
该选项不可用于适用于 macOS 的 EFDE 管理。 |
在工作站上启用暂停 FDE 身份验证时,系统会在不进行身份验证的情况下启动,从而无法抵御威胁。 |
暂停 FDE 身份验证可供您选择启用/禁用,还是推迟 EFDE FDE 身份验证要求。
在计算机启动后,管理员可以使用暂停 FDE 身份验证客户端任务来临时禁用 FDE 身份验证。
可以在管理控制台中访问暂停 FDE 身份验证客户端任务,方法是导航到任务 -> 新建 -> 客户端任务,然后在任务下拉菜单中选择暂停 FDE 身份验证:
•设置:
o重新启动次数 - 可以在此处指定允许工作站重新启动多少次,以允许用户登录到工作站而不会提示用户进行 FDE 身份验证。
o选择时段选项:时间段 - 可以指定一个时间段(以秒、分钟、小时或天为单位)或日期和时间,在期间可以重新启动工作站,而无需执行 FDE 身份验证。
如果任务至少达到任务中指定值之一,将续订 FDE 身份验证。 |
要恢复 FDE 身份验证,在任务达到其指定限制之前,管理员可以使用恢复 FDE 身份验证客户端任务。
要永久禁用 FDE 身份验证更长一段时间,管理员可以使用 EFDE 策略中的禁用 FDE 身份验证选项。
禁用 FDE 身份验证设置可以在 EFDE 策略中的加密选项 -> 全盘加密模式下找到。
在使用 EFDE 策略中的禁用 FDE 身份验证设置禁用 FDE 身份验证后,将一直禁用 FDE 身份验证,直到此设置禁用并应用于特定工作站。如果禁用 FDE 身份验证策略设置已应用,那么恢复 FDE 身份验证客户端任务无法恢复 FDE 身份验证。 |