Getting started with HP ProtectTools

– 或 –
▲
对于硬件加密的驱动器，选择其它要加密的驱动器。
高级任务
管理 Drive Encryption（管理员任务）
管理员可使用“Drive Encryption”下的“设置”页查看和更改 Drive Encryption 的状态（已启用、已
禁用或硬件加密已激活）以及查看计算机上所有硬盘驱动器的加密状态。
注： 在 Drive Encryption 的“设置”页上只能选择或取消选择其它硬盘驱动器进行硬件加密。
●
如果状态为“已禁用”，则说明 Drive Encryption 未被 Windows 管理员激活，未保护硬盘驱动
器。使用 HP ProtectTools Security Manager 设置向导可激活 Drive Encryption。
●
如果状态为“已启用”，则表示已激活和配置 Drive Encryption。驱动器处于以下任一状态：
软件加密
◦
未加密
◦
已加密
◦
正在加密
◦
正在解密
硬件加密
◦
已加密
◦
未加密（对于其它驱动器）
使用含 TPM 的增强安全（仅限某些机型）
如果激活了可信平台模块 (TPM) 并选择了含 TPM 功能的 Drive Encryption 增强安全，则 Drive
Encryption 密码将受 TPM 安全保护芯片的保护。如果取下硬盘驱动器将其装入另一台计算机，则会拒
绝访问该驱动器。
注意： 无法与 Windows TPM.msc 共享 TPM 所有权。
注： 由于密码受到 TPM 安全保护芯片的保护，因此，如果将硬盘驱动器移到另一台计算机上，将无
法访问上面的数据，除非将 TPM 设置也迁移到该计算机上。
注： 必须在 BIOS 设置中启用 TPM 选项。
加密或解密个别驱动器分区（仅软件加密）
管理员可使用 Drive Encryption 的“设置”页加密计算机上的一个或多个硬盘驱动器分区或解密任何
已加密的驱动器分区。
1. 启动 HP ProtectTools 管理控制台。有关详细信息，请参阅
第 15 页的打开 HP ProtectTools
管理控制台。
2. 在左面板中，单击 Drive Encryption 左侧的 + 图标以显示可用的选项。
高级任务
39