1.7 全盘加密

  • 增强的自加密驱动器支持: 以前,对符合 OPAL 规范的自加密驱动器的支持局限于特定的认可驱动器列表。存在这种局限性的原因过去是,现在仍是,驱动器制造商在驱动器锁定方面以不同的方式实施 OPAL 规范。如果您希望 ZENworks Full Disk Encryption 使用驱动器锁定,则必须使用认可列表中的某个驱动器(请参见《ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Support》(ZENworks 11 SP4 Full Disk Encryption 自加密驱动器支持)),或使用可行的自测试驱动器(请参见《ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Compatibility Testing》(ZENworks 11 SP4 Full Disk Encryption 自加密驱动器兼容性测试))。

    在此版本中,ZENworks Full Disk Encryption 还支持符合 OPAL 2.0 规范的、与驱动器锁定不兼容的自加密驱动器。这是将预引导鉴定与基于软件的加密配合使用来实现的。在此模式下,ZENworks PBA 不会实施驱动器锁定;在任何时候,驱动器都处于未锁定状态(但硬件已加密)。为了补偿驱动器解除锁定,ZENworks Full Disk Encryption 将对驱动器应用软件加密,在驱动器本机硬件加密的基础上增加另一个加密层。

    有关详细信息,请参见《ZENworks 11 SP4 Full Disk Encryption Deployment on Self-Encrypting Drives》(自加密驱动器上的 ZENworks 11 SP4 Full Disk Encryption 部署)。