規劃加密

在可以啟用加密之前，請確定您已購買授權並啟動，之後再在系統上配置該功能。 系統支援兩種配置加密方法。您可以使用集中式金鑰伺服器，來簡化系統上加密金鑰的建立及管理。 這種加密金鑰管理方法很適合金鑰管理的安全及簡化。此外，系統也支援將加密金鑰儲存在 USB 快閃記憶體隨身碟上。USB 快閃記憶體隨身碟型加密需要實際存取系統，在最少量系統的環境下較實用。對於在 USB 快閃記憶體隨身碟方面需要嚴密安全原則的組織，系統支援停用這些埠，以避免在未獲授權的情況下將系統資料傳送至可攜式媒體裝置。如果您具有此類安全需求，請使用金鑰伺服器來管理加密金鑰。

如果要將磁碟機上儲存的資料加密，可以加密的節點必須獲得授權，且配置成使用加密。在系統上啟動並啟用加密之後，當系統將磁碟機解除鎖定或使用者產生新的金鑰時，系統上必須存在有效的加密金鑰。 如果在系統上啟用金鑰伺服器加密，則會從金鑰伺服器擷取金鑰。如果在系統上啟用 USB 加密，加密金鑰必須儲存在 USB 快閃記憶體隨身碟上，其中含有啟用加密時所產生的金鑰副本。

如果您使用加密來保護複製到雲端儲存體的資料，雲端帳戶一律與系統加密設定同步。如果同時配置 USB 快閃記憶體隨身碟 和金鑰伺服器，則建立的雲端帳戶支援這兩種方法。如果只配置其中一種加密方法而停用另一種方法，則雲端帳戶支援採用其餘配置之加密方法的加密。為了確保雲端帳戶支援加密，當建立雲端帳戶時必須以作用中的金鑰來配置一或兩種方法。

如果以一種加密方法來建立雲端帳戶，您可以稍後配置第二種方法，但在進行配置時，雲端帳戶必須為線上。在配置第二種方法之後，雲端帳戶將支援兩種金鑰提供者。

如果要在系統上使用加密，您必須購買加密授權、在系統上啟動授權、啟用加密並建立金鑰的副本。如果未購買授權，請聯絡客戶代表以購買加密授權。