Windows XP 全盘加密 - 有哪些选项？

Question

我一直被要求为我们的移动用户查看全盘加密软件。我们在域上运行 Windows XP SP3 PC，我的理解是我们不会升级到 Vista，目前也没有升级到 Windows 7 的计划。这似乎排除了 Bitlocker。我们想看看两种不同类型的解决方案：

1. 一种 Active Directory 集成解决方案，可同步域帐户和密码以单点登录到 PC。如果可以将解密/加密磁盘访问权限委托给帮助台上的非域管理员，则此解决方案应允许域管理员访问任何加密驱动器并获得奖励积分。
2. 一种在每台 PC 上单独运行或以某种工作组模式运行的解决方案，允许使用单个主密码来解密笔记本电脑的驱动器。对于最终用户单点登录，与域用户帐户和密码同步也很好。

解决方案必须可靠（例如，当用户在路上被迫更改域密码时不会丢失密码同步。）这是一家小商店，因此易于管理很重要。

由于其最近的安全漏洞，其权力可能会排除 TrueCrypt，但就问题而言，我想听听它如何满足这些要求。与 BitLocker 相同 - 由于缺乏升级 Windows 的愿望，它可能被排除在外，但我对它在 Vista/Windows 7 上所做的工作很感兴趣。

Answer 1

我工作的地方使用Guardian Edge Encryption Plus。它非常易于使用，并且具有您正在寻找的单点登录功能。我已经在几台笔记本电脑上安装并使用了它，它的无干扰性给我留下了深刻的印象。除了初始加密之外，它的操作很少被注意到，并且（根据我的经验）从未影响系统的整体性能。