从 Microsoft BitLocker 管理和监控 (MBAM) 中恢复驱动器时，为什么会询问恢复驱动器的原因？

Question

当选择通过 MBAM 解密驱动器时，我注意到一个组合框要求用户选择解密原因 - 列出了几个可能的选项，包括丢失的 PIN。问这个问题有什么意义 - 解密原因是否存储在某个中心位置并且管理员可以查看？

Answer 1

唯一的原因是：审计。

您可以使用报告在审计数据库中查看原因：

顺便说一句，别忘了 MBAM 2.5 SP1 的支持将于 2026 年 4 月结束，并将被替换为配置管理器，本地。