Administrator Guide

“完整磁盘加密”面板将打开，其中 FDE 通用配置选项卡已选择。
2. 在“设置/创建密码”部分的密码字段中键入密码。密码区分大小写，可以包括 8–32 个可打印的 UTF-8 字符，但不得包括以下
内容：, < > \
3. 在重新输入密码字段中重新键入密码。
4. 请执行以下操作之一：
• 要立即保护系统，请单击安全，然后单击设置。此时将出现一个对话框，确认已成功更改密码。
• 要保存密码但不保护系统，单击设置。屏幕上将显示对话框，确认密码已成功更改。要在日后保护系统，请参阅保护系统。
清除锁定密钥
锁定密钥从密码中生成，可管理锁定和解锁系统中支持 FDE 的磁盘。清除锁定密钥后重启系统将拒绝访问磁盘中的数据。当系统不
受您实际控制时可使用此流程。
如果在系统受到保护时清除锁定密钥，系统将进入 FDE 锁定就绪状态，以使系统准备好关闭和传输。
系统传输和通电后，系统和磁盘进入安全的锁定状态，并且卷变得无法访问。要恢复对数据的访问，请使用 CLI 命令 set fde-
lock-key 重新键入原始密码。
注: FDE 卡舌采用动态方式，并且清除所有 FDE 密钥选项不可用，直到在当前密码字段中输入当前密码。（如果您没有密码，
则清除所有 FDE 密钥选项将不会显示。如果您有密码但尚未输入，您可以查看此选项，但无法访问。）如果没有密码，则使用
设置密码中的步骤设置密码。
清除锁定密钥
执行以下步骤以清除锁定密钥：
1. 在“系统”主题中，选择操作 > 完整磁盘加密。
“完整磁盘加密”面板将打开，其中“FDE 通用配置”选项卡已选择。
2. 在当前密码字段中输入密码。
3. 在“保护系统”部分，单击保护按钮。
4. 单击清除。
此时会显示一个对话框。
5. 请执行以下操作之一：
• 要清除系统的锁定密钥，请单击确定。
• 要取消请求，单击取消。
保护系统
支持 FDE 的系统必须受到保护才能启用 FDE 保护。
FDE 选项卡采用动态方式，并且“保护”选项不可用，直到在“当前密码”字段中输入当前密码。（如果您没有密码，则“保护”
选项将不会显示。如果您有密码但尚未输入，您可以查看此选项，但不能访问。）如果没有密码，则使用设置密码中的步骤设置密
码。
执行以下步骤以保护系统：
1. 在“系统”主题中，选择操作 > 完整磁盘加密。
“完整磁盘加密”面板将打开，其中 FDE 通用配置选项卡已选择。
2. 在当前密码字段中键入密码。
3. 单击保护。
此时将显示一条消息，确认系统处于安全状态。
重新调整系统用途
您可以重新调整系统用途以擦除系统上的所有数据，并将 FDE 状态返回为未加密。
小心: 重新调整系统用途可擦除系统中的所有磁盘并将 FDE 状态返回为不安全。
58
使用系统主题