为Windows 7寻找集中管理的全磁盘加密产品

Question

首先，我要说，我已经对SecureDoc企业进行了评估，并计划从WinMagic那里购买。然而，由于帐单问题(而不是价格)，我恐怕无法购买，所以我现在正忙着寻找一个替代产品。我有7台新闻笔记本，大约在1.5周内，我需要在它们上部署全磁盘加密。

我正在寻找具有以下功能的东西：

• 允许用户在不需要救援磁盘和不需要网络连接的情况下本地重置遗忘的加密密码。SecureDoc使用安全问题或管理员协助的一次性密钥。
• 允许用户通过将域凭据传递到启动前登录来绕过Windows登录。
• 集中管理并以政策为基础。

不用说，该产品应该具有良好的安全性/加密实践，不需要对管理员或用户进行为期一周的培训。

谢谢!

编辑:我发现我可以通过软件选择购买软件，而不是直接购买软件。有点不幸的是，WinMagic的销售人员没有告诉我可以通过经销商，即使他知道我有帐单问题。问题是他们不接受美国运通，我们觉得他们的信用申请表要求的信息太多了。

Answer 1

PGP全磁盘加密可能对您有效。

Answer 2

BitLocker内置于Windows 7中，使用笔记本电脑的TPM，您不需要密码就可以解锁磁盘，用户将使用标准域密码登录到Windows。您可以使用GPO在AD中存储恢复密钥；恢复锁定的磁盘需要管理员从AD获得密钥(尽管这应该不是问题)。这是我们内部使用的。