寻找适用于 Windows 7 的集中管理全盘加密产品

Question

首先我要说的是，我已经评估过并计划从 WinMagic 购买 SecureDoc Enterprise。但是，由于账单问题（而不是价格），我担心我可能无法购买，所以我现在正在努力寻找替代产品。我有 7 台新笔记本电脑将在 1.5 周内到货，我需要在它们上部署全盘加密。

我正在寻找具有以下特点的东西：

• 允许用户在本地重置忘记的加密密码，无需救援磁盘，也无需网络连接。SecureDoc 使用安全问题或管理员协助的一次性密钥。
• 允许用户通过将域凭据传递到预启动登录来绕过 Windows 登录。
• 集中管理并基于策略。

不言而喻，该产品应该具有良好的安全/加密实践，并且不需要管理员或用户进行一周的培训。

谢谢！

编辑：我发现我可以通过 Softchoice 购买该软件，而不必直接购买。WinMagic 的销售人员知道我存在账单问题，但他没有告诉我可以通过经销商购买，这有点不幸。问题是他们不接受美国运通卡，我们觉得他们的信用申请表要求提供的信息太多了。

Answer 1

PGP 全盘加密可能适合您。

Answer 2

BitLocker 内置于 Windows 7 中。使用笔记本电脑的 TPM，您无需密码即可解锁磁盘，用户可以使用其标准域密码登录 Windows。您可以使用 GPO 将恢复密钥存储在 AD 中；恢复锁定的磁盘需要管理员从 AD 获取密钥（尽管这应该不是问题）。这是我们内部使用的。