![如果我通过 BitLocker/MBAM 强制执行 100% USB 加密,如何促进 USB 映像磁盘?](https://linux22.com/image/1557621/%E5%A6%82%E6%9E%9C%E6%88%91%E9%80%9A%E8%BF%87%20BitLocker%2FMBAM%20%E5%BC%BA%E5%88%B6%E6%89%A7%E8%A1%8C%20100%25%20USB%20%E5%8A%A0%E5%AF%86%EF%BC%8C%E5%A6%82%E4%BD%95%E4%BF%83%E8%BF%9B%20USB%20%E6%98%A0%E5%83%8F%E7%A3%81%E7%9B%98%EF%BC%9F.png)
情况
我的组织希望制定一个全站范围的 USB 加密策略,即在我们的环境中使用的所有 USB 驱动器都将被加密。这将通过 Bitlocker/MBAM 实现。如果用户插入 USB 驱动器,它会强制他们加密 - 否则它不会安装该驱动器,他们也无法使用它。
忧虑
使用 Bitlocker 加密所有 USB 磁盘将使它们无法用作启动设备,对吗?(考虑到它是预操作系统,并且 USB 驱动器无法作为启动盘访问)我们的一个团队使用未加密的 USB 驱动器作为映像机器的启动盘,这会破坏他们使用这些驱动器的能力。如果我们允许他们的 USB 驱动器豁免,那么我们的安全就会出现漏洞,如果我对它们进行加密,那么我们就无法使用 USB 驱动器进行映像。
如果我不加密 USB 映像驱动器,那么我们就会存在安全漏洞,如果我加密它们,我就会破坏某些东西。
好奇想知道是否有人遇到过这个难题,以及您是如何解决的?