資訊安全措施：微軟BitLocker加密

所有資訊及通訊科技部提供的手提電腦都會逐步啟用 [全磁碟加密]，以減少在手提電腦遺失或被盜時泄露資料的風險。

所有行政人員使用的桌上型電腦都會啟用 [可移動式儲存裝置加密]，以減少在可移動式儲存裝置遺失或被盜時敏感資料泄露的風險。

手提電腦: 手提電腦更換時會啟用 [全磁碟加密]。

桌上型電腦: 桌上型電腦的 [可移動式儲存裝置加密]將分階段進行啟用。

當您將 USB 隨身碟連接到已啟用可移動式儲存裝置加密的資訊及通訊科技部桌上型電腦時，系統會自動提示您加密該隨身碟。當您選擇加密時，系統會要求您創建一個密碼，當隨身碟連接到其他電腦時需要輸入該密碼才能訪問隨身碟。請注意，如果您在提示時選擇不加密 USB 隨身碟，則您仍可以讀取資料，但無法保存任何新資料，直到將隨身碟加密為止。

如果在這次加密推出之前您已經加密了可移動式儲存裝置，那麼您無需再次加密。已經加密的可移動式儲存裝置將繼續以原有方式運作，不會受到此次加密措施推出的影響。但是，請確保您已妥善保管您的密碼或修復金鑰，因為您的 BitLocker 修復金鑰不會存儲在資訊及通訊科技部的伺服器上，如果您想將其存儲在資訊及通訊科技部的伺服器上，您需要解密（關閉 BitLocker）您的可移動設備，然後再次進行加密。請確保您正在使用資訊及通訊科技部提供的電腦，並使用澳大校園網絡進行加密。這樣我們才能確保 BitLocker 修復金鑰保存到資訊及通訊科技部的伺服器上。如果您忘記了密碼並且丟失了修復金鑰，請前往 https://itservice.um.edu.mo 填寫和提交 [請求 BitLocker修復金鑰]申請表。

這項措施只適用於資訊及通訊科技部所提供的手提電腦和桌上型電腦，並不會影響您的私人電腦。我們正在實施新的安全措施，通過啟用[全磁盤加密]來增強資訊及通訊科技部所提供的手提電腦。此外，我們還在資訊及通訊科技部所提供的行政人員桌上型電腦啟用[可移動式儲存裝置加密]。如果您想保護你的私人電腦上的資料，也可自行啟用BitLocker，但請注意，私人電腦的BitLocker修復金鑰不會備份到資訊及通訊科技部的伺服器上，詳細請參閱我們的常見問題集，了解[如何備份 BitLocker 修復金鑰?]。

如果您忘記了BitLocker 密碼，請前往https://itservice.um.edu.mo 填寫並提交 [請求 BitLocker 修復金鑰]申請表。

可以，您可以將文件複製到其他位置，但是這些文件將不會加密，除非它們儲存在啟用了 BitLocker 的磁碟機上。只有在啟用了 BitLocker 的磁碟機上儲存的文件才能保持其安全性。

可以，請確保您正在使用資訊及通訊科技部所提供的電腦，並使用澳大校園網絡進行加密 (校外請使用SSL VPN)。這樣才能確保 BitLocker 恢復密鑰保存到資訊及通訊科技部的服務器上。

新安裝的手提電腦預設已經啟用了[全磁碟加密]，因此不需要採取任何操作。對於現有的手提電腦，請聯繫資訊及通訊科技部服務中心以確定是否可以啟用[全磁碟加密]。

行政人員桌上型電腦將分階段啟用 [可移動式儲存裝置加密]。用戶有責任加密自己的可移動式儲存裝置。詳細請參閱我們的常見問題集，了解 [如何在可移動式儲存裝置上使用 BitLocker?]