启用对用户端和伺服器的加密
您可以加密录影伺服器与从录影伺服器串流资料的用户端和伺服器的连线。
重要
符合CAPSS的安装要求在运行组XProtect件的所有Windows主机上安装Microsoft BitLocker或同等的全磁盘加密解决方案。
确保加密解决方案是根据XProtect Hardening guide和客户安全策略配置的,并确认它不会阻止、延迟、降级或以其他方式干扰XProtect服务。XProtect“服务”必须保持连续可用,以确保系统功能、可用性和连续录影。
过程. 步骤
在安装了录影伺服器的电脑上,从Server Configurator以下位置开启:
Windows“开始”功能表
或
右键单击计算机任务栏上的Recording Server Manager图标
在<串流媒体凭证>Server Configurator下,开启加密。
按一下“选取凭证”以开启具有唯一主体名称的凭证清单,这些凭证具有私人金钥,并安装在Windows凭证存放区的本机电脑上。
选取凭证,以加密从录影伺服器撷取资料流的用户端与伺服器之间的通讯。
选取详细资料以检视关于所选凭证的Windows凭证存放区资讯。
已向服Recording Server务使用者提供私人金钥的存取权。所有用户端都必须信任此凭证。

按一下“套用”。
重要
套用凭证时,将停止并重新启动录影伺服器。停止Recording Server服务表示当您验证或变更录影伺服器的基本设定时,无法录制和检视即时视讯。
要验证录影伺服器是否使用加密,请参阅检视用户端的加密状态。