透過企業乙太網絡啟用 BitLocker 自動網絡解鎖

Question

透過企業乙太網絡啟用 BitLocker 自動網絡解鎖

Yiplok Keung 40

我們辦公室的桌面電腦都已啟用 BitLocker 加密，而員工每天早上開機時都要輸入一組很長的 PIN 碼，對此感到十分不便。是否可以設定 BitLocker 的 Network Unlock（網絡解鎖）功能，讓桌面電腦在直接連接到公司安全的企業乙太網絡時，自動略過 PIN 碼提示並完成解鎖？

0 則留言

1 個回答

您的回答

Answer 1

您好，

可以，BitLocker Network Unlock 是微軟官方支援的功能，可讓已啟用 BitLocker 的桌上型電腦在連接到受信任的企業有線網路（Ethernet）時自動解鎖系統磁碟，無需使用者每天開機輸入 PIN 碼。當裝置離開企業網路時，系統會自動恢復為 TPM+PIN 驗證模式，以維持安全性。

部署前請確認環境符合微軟要求，包括裝置使用 UEFI 韌體、TPM 晶片、支援 UEFI DHCP、已加入 Active Directory 網域，並已設定 Windows Deployment Services (WDS) 及 BitLocker Network Unlock 功能。此功能僅支援有線網路，不支援 Wi‑Fi。

對於長期固定於辦公室並連接企業網路的桌上型電腦而言，這是微軟建議的解決方案，可在維持 BitLocker 加密保護的同時，大幅提升使用者體驗，並支援無人值守重新開機及修補程式維護。

參考資料：

如有任何疑問或需要進一步說明，歡迎隨時回覆，我很樂意繼續協助您。

如果本回覆對您有所幫助，也懇請您將其標記為已接受的答案。這將有助於其他遇到類似問題的使用者更快速地找到解決方案。

感謝您的支持！