Я работаю над проектом, в котором мне нужно зашифровать только диск с данными на машине, и я не хочу, чтобы пользователь взаимодействовал с консолью при загрузке. Эти системы будут работать на удаленных объектах, и мне придется заплатить, чтобы кто-то посетил машины для обслуживания.
У меня для этого работает TrueCrypt на сервере 2003, работающем как служба через SrvAny, но мне бы хотелось более оптимизированное решение. Так что, если я смогу сделать это на Server 2008 с Bitlocker, я буду счастлив - относительно. :-)
Во всяком случае, когда я начинаю копаться в документации Bitlocker, мне кажется, что вам нужно зашифровать загрузочный диск. Это верно?
Заранее спасибо!
Крис
Это отрицательный. Шифрование загрузочного диска не требуется. Дело в том, что документация Microsoft по большей части предполагает, что вы хотите зашифровать загрузочный диск, но вы можете зашифровать внешние диски, флешки и т. Д. Без шифрования загрузочного / системного диска. Вы даже можете сделать это из оболочки, используя manage-bde.exe если вы хотите это написать.