问题所在
一台被盗且未加密的笔记本电脑、一个来历不明的 U 盘、一段从论坛复制来的脚本：日常事故往往源自管理不善的简单操作。
模块的功能
K-Crypt
BitLocker 与 FileVault 状态、远程启用，以及恢复密钥的加密托管，并支持双重确认。
K-USB
拦截可移动存储，按序列号设置白名单，只读模式并记录日志。
K-Script
由贵组织签名的脚本库；未签名的脚本会被代理端拒绝。
K-Deploy
部署您自己的安装程序，必须提供指纹。
如何运作
策略
您按设备组定义规则。
签名
脚本、软件包和策略在发送前均经过签名。
留痕
每次敏感访问（例如读取恢复密钥）都会记录日志。
须知
- K-USB 和 K-Script 已部分完成；K-Crypt 和 K-Deploy 正在开发中。
- 远程接管（K-Remote）属于另一个单独的选项，计划在第 5 阶段推出。
常见问题
关于该模块的问题
谁可以读取 BitLocker 恢复密钥？
只有获得授权的角色，并可要求双重确认；每次读取都会写入审计日志。