да, обрати внимания настройка только OS-drive
FDD упоминается, но настроить нельзя
играюсь сижу как раз с sccm mbam.
с флехами так же. выбрать типа шифрования можно, но со стороны клиента когда флеху втыкаешь - через mdop пишет шифрование отключено, включить нельзя, через стандартную оснастку шифрование диска bitlocker гооврит отказано в доступе