Windows 11 获得了从加密中排除 USB 驱动器的新选项

　　Windows 11 获得了从加密中排除 USB 驱动器的新选项 该功能现在是最新预览版本的一部分

　　Microsoft 在最新的 Windows 11 预览版中添加了一项新功能，使 IT 管理员可以从 BitLocker 加密中排除 USB 驱动器。

　　这对于不一定需要该功能的设备(例如摄像机)显然是有意义的，该公司解释说 IT 管理员可以使用特殊策略配置新选项。

　　不用说，此功能主要对 IT 管理员派上用场，设置 BitLocker 加密的排除项并不是最直接的过程。

　　该公司已在此页面上提供了有关如何执行此操作的说明，但总而言之，您可以通过使用要在 Intune 中使用新配​​置文件排除的设备的硬件 ID 创建自定义模板来完成整个操作。

　　目前处于预览阶段

　　微软解释道“我们正在引入一项新政策，以便 IT 管理员可以将 USB 可移动驱动器从 BitLocker 加密中排除。这将解决摄像机、录音机、会议系统、医疗设备等专用设备中内置存储的自动或意外加密问题，”。

　　“启用此策略后，您将无法加密排除列表中的存储，如果您将此类存储连接到设备，则不会提示您进行加密，同时“拒绝对不受 BitLocker 保护的可移动驱动器的写入访问”策略已启用。到目前为止，此策略只能通过 MDM 自定义 OMA-URI 进行配置。”

　　目前，新功能仍然是 Windows Insider 计划的一部分，但它应该会在下一次 Windows 11 更新中的某个时间点在生产设备上上线。微软有可能会使用质量更新向所有 IT 管理员介绍它，因此我们可能不必等待诸如 22H2 之类的功能更新来获得它。