我正在运行 Windows 7 RTM 并且有两个物理驱动器 BitLockered。因为我的机器有一个 TPM，当我打开它时它会很好地启动。但是我的雇主更愿意在启动时要求我输入密码。
我找到了这篇文章：http: //4sysops.com/archives/review-windows-7-bitlocker/，它告诉我要设置哪些组策略标志才能让 BitLocker 在启动时挑战 PIN。
鉴于系统已经加密，我找不到如何设置此 PIN？
我也遇到过http://technet.microsoft.com/en-us/library/dd875532%28WS.10%29.aspx并且很想知道这些建议中的哪些可以安全地应用于已经加密的系统？
我有一个需要通过 WSUS 保持最新的安全（未连接到 Internet）系统。我们在上面安装了 WSUS 服务器，复制了超过 20+GB 的更新内容，并为它们导入了相应的配置。
现在，一个月后，我们只想添加来自 Microsoft 的 27 个新更新，但我们无法找到一种方法，仅从连接 Internet 的 WSUS 机器导出新更改，因此我们不必影响整个 20 +再次GB。
WSUS (Server 2008 R2) 是否支持此功能？