1.7 全磁碟加密

  • 增強的自我加密磁碟機支援: 以前,對 OPAL 相容自我加密磁碟機的支援局限於特定的認證磁碟機清單。存在這種局限性的原因過去是,現在仍是,磁碟機製造商在磁碟機鎖定方面以不同的方式執行 OPAL 規格。如果您希望 ZENworks Full Disk Encryption 使用磁碟機鎖定,則必須使用認證清單中的某個磁碟機 (請參閱「ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Support」(ZENworks 11 SP4 Full Disk Encryption 自我加密磁碟機支援)),或使用可行的自我測試磁碟機 (請參閱「ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Compatibility Testing」(ZENworks 11 SP4 Full Disk Encryption 自我加密磁碟機相容性測試))。

    在此版本中,ZENworks Full Disk Encryption 還支援與 OPAL 2.0 相容的,與磁碟機鎖定不相容的自我加密磁碟機。這是將開機前驗證與軟體式加密搭配使用來實現的。在此模式下,ZENworks PBA 不會實作磁碟機鎖定;該磁碟機始終保持已解除鎖定狀態 (但硬體已加密)。為了補償磁碟機解除鎖定,ZENworks Full Disk Encryption 將對磁碟機套用軟體加密,在磁碟機原生硬體加密的基礎上增加另一個加密層。

    如需詳細資訊,請參閱「ZENworks 11 SP4 Full Disk Encryption Deployment on Self-Encrypting Drives」(自我加密磁碟機上的 ZENworks 11 SP4 Full Disk Encryption 部署)。