BitLocker加密是保護(hù)桌面敏感數(shù)據(jù)的一種有效方式，然而在企業(yè)中實(shí)現(xiàn)微軟BitLocker是一個(gè)不小的任務(wù)。管理多個(gè)系統(tǒng)的加密工作是個(gè)復(fù)雜的過程，容易令用戶產(chǎn)生困惑和畏懼，導(dǎo)致各種各樣的問題。

微軟的BitLocker Administration and Monitoring(MBAM)旨在改變這一切。該工具簡(jiǎn)化了Windows 7和Windows 8電腦(包括Windows To Go客戶端)上的BitLocker管理任務(wù)。它還可以幫助桌面管理員增強(qiáng)策略遵從性并減少支持BitLocker用戶所需的資源。

BitLocker是Windows 7旗艦版和企業(yè)版、Windows 8企業(yè)版和專業(yè)版以及其他Windows版本中集成的一項(xiàng)全盤加密技術(shù)。BitLocker允許管理員加密Windows系統(tǒng)卷和任何配置狀態(tài)的數(shù)據(jù)卷，以防止非法數(shù)據(jù)訪問。

MBAM在2011年首次發(fā)布，其簡(jiǎn)化了BitLocker配置過程并交付BitLocker客戶端合規(guī)性報(bào)告，簡(jiǎn)化了桌面的管理和監(jiān)控工作。即便如此，MBAM的工作范圍也是有限的。

為了解決這些局限性，微軟發(fā)布了MBAM 2.0，為用戶帶來了一個(gè)自助服務(wù)門戶，提供了改進(jìn)的執(zhí)行能力。MBAM 2.0還充分借用Windows 8新的安全特性，現(xiàn)在可集成到系統(tǒng)中心配置管理器。

最近，微軟發(fā)布了首個(gè)MBAM 2.0服務(wù)包，進(jìn)一步簡(jiǎn)化了BitLocker配置和管理。

MBAM 2.0是微軟企業(yè)桌面優(yōu)化套件(MDOP)的一部分。MDOP是用來幫助IT管理員管理和控制Windows桌面環(huán)境的一套工具。SA客戶可訂閱MDOP。

了解MBAM組件

你可以把MBAM看作單一的解決方案進(jìn)行安裝，也可以集成到Configuration Manager 2007或2012。無論哪種方式，組件的拓?fù)浣Y(jié)構(gòu)是相同的，雖然一些組件的位置不同。

MBAM安裝的核心是管理和監(jiān)視服務(wù)器。Help Desk Portal是一個(gè)管理和監(jiān)控網(wǎng)站，在上面你可以執(zhí)行一些管理任務(wù)。

服務(wù)器也有一個(gè)自助服務(wù)門戶，用戶可以檢索自己的恢復(fù)密鑰。此外，監(jiān)視Web服務(wù)運(yùn)行在該服務(wù)器上和客戶端計(jì)算機(jī)進(jìn)行交互。

在Configuration Manager安裝中，硬件合規(guī)功能是托管在Configuration Manager主站點(diǎn)服務(wù)器上，而不是管理和監(jiān)視服務(wù)器。主站點(diǎn)服務(wù)器將微軟BitLocker客戶端電腦硬件庫(kù)存信息收集到MBAM集合中。

此外，服務(wù)器包含了配置基線，可評(píng)估這些電腦的合規(guī)管理狀態(tài)。

MBAM拓?fù)渲辛硪粋�(gè)重要組件是數(shù)據(jù)庫(kù)服務(wù)器，是包含了恢復(fù)和審計(jì)數(shù)據(jù)庫(kù)的SQL服務(wù)器實(shí)例�；謴�(fù)數(shù)據(jù)庫(kù)存儲(chǔ)從MBAM客戶收集來的恢復(fù)數(shù)據(jù)，審計(jì)數(shù)據(jù)庫(kù)存儲(chǔ)的是在客戶端電腦訪問恢復(fù)數(shù)據(jù)時(shí)收集的動(dòng)態(tài)數(shù)據(jù)。

數(shù)據(jù)庫(kù)服務(wù)器獨(dú)立安裝時(shí)，也托管客戶端電腦的合規(guī)數(shù)據(jù)以及根據(jù)這些數(shù)據(jù)制作的Reporting Services報(bào)告。在Configuration Manager安裝過程中，數(shù)據(jù)和報(bào)告會(huì)集成到Configuration Manager環(huán)境中。

MBAM還包含了一個(gè)管理工作站存放Policy Template。Policy Template是一組組策略設(shè)置的集合，可用于定義應(yīng)用到BitLocker客戶端的MBAM選項(xiàng)。該管理工作站不需要專門的電腦，也可以用來訪問幫助臺(tái)門戶。

最后，MBAM拓?fù)浒�含BitLocker客戶端本身。每個(gè)客戶端是一個(gè)配置了MBAM代理的Windows桌面，可將BitLocker組策略設(shè)置應(yīng)用于計(jì)算機(jī)，并且可以收集恢復(fù)和計(jì)算機(jī)信息，包括加密的磁盤驅(qū)動(dòng)器的相關(guān)恢復(fù)密鑰。