Verwendung von BitLocker auf Wechseldatenträgern steuern
Mit dieser Richtlinieneinstellung können Sie die Verwendung von BitLocker auf Wechseldatenträgern steuern. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.
Wenn diese Richtlinieneinstellung aktiviert ist, können Sie die Eigenschaften einstellen, über die gesteuert wird, wie Benutzer BitLocker konfigurieren können. Wählen Sie "Benutzer können BitLocker-Schutz auf Wechseldatenträger anwenden" aus, wenn Sie Benutzern die Ausführung des BitLocker-Setup-Assistenten für Wechseldatenträger ermöglichen möchten. Soll Benutzern gestattet werden, die BitLocker-Verschlüsselung während der Wartung eines Laufwerks zu entfernen oder anzuhalten, wählen Sie "Benutzer können BitLocker-Schutz auf Wechseldatenträgern anhalten und entschlüsseln" aus. Weitere Informationen zum Anhalten des BitLocker-Schutzes finden Sie unter "BitLocker Drive Encryption Deployment Guide" (Bereitstellungshandbuch für die BitLocker-Laufwerkverschlüsselung) auf Microsoft TechNet.
Wenn Sie "Benutzer können BitLocker-Schutz auf Wechseldatenträger anwenden" nach der Verschlüsselung eines Wechseldatenträgers auswählen, können BitLocker-Wiederherstellungsinformationen auf Basis der Richtlinie "MBAM-Dienst konfigurieren" gespeichert werden.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, können Benutzer BitLocker für Wechseldatenträger verwenden.
Wenn Sie sie deaktivieren, können Benutzer BitLocker nicht für Wechseldatenträger verwenden.
Beim Aktivieren von BitLocker sollten Sie unter "System/Wechselmedienzugriff" die u. a. Richtlinien deaktivieren:
Wenn Sie den BitLocker-Schutz für einen Wechseldatenträger aktivieren, dürfen Sie die Richtlinien "Kennwortverwendung für Wechseldatenträger konfigurieren" nicht deaktivieren.
Bei der Aktivierung des BitLocker-Schutzes für Wechseldatenträger können Sie zur Erhöhung der Sicherheit folgende Richtlinien unter "System/Wechselmedienzugriff" deaktivieren:
Alle Wechselmedienklassen - jeglichen Zugriff verweigern (Benutzer & Computer)
Wechseldatenträger: Schreibzugriff verweigern (Benutzer & Computer)
Wechseldatenträger: Schreibzugriff verweigern (Benutzer & Computer).
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | RDVConfigureBDE |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |
Wenn Sie BitLocker auf einem Wechseldatenträger aktivieren, lesen Sie die Erläuterungen zu den Richtlinieneinstellungen unter "System/Wechselmedienzugriff".
Benutzer können BitLocker-Schutz auf Wechseldatenträger anwenden| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | RDVAllowBDE |
| Value Type | REG_DWORD |
| Default Value | 1 |
| True Value | 1 |
| False Value | 0 |
Benutzer können BitLocker-Schutz auf Wechseldatenträgern anhalten und entschlüsseln| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | RDVDisableBDE |
| Value Type | REG_DWORD |
| Default Value | 1 |
| True Value | 1 |
| False Value | 0 |
bitlockermanagement.admx
- System
- App-V
- Berichterstattung
- CEIP
- Integration
- Koexistenz von Clients
- Skripterstellung
- Streaming
- Erstmaligen Start von Anwendungen auf Windows 8-Computern mit teurer gebührenpflichtiger Verbindung zulassen
- Hiermit wird angegeben, was im Hintergrund (d. h. automatisch) geladen werden soll.
- Ortanbieter
- Stamm der Paketinstallation
- Stamm der Paketquelle
- Unterstützung für BranchCache aktivieren
- Veröffentlichen als Admin erforderlich
- Wiederherstellungsintervall
- Wiederherstellungsversuche
- Zertifikatfilter für Client-SSL
- Zertifikatsperrliste überprüfen
- Veröffentlichen
- Virtualisierung
- App-V
- Windows-Komponenten
- MDOP MBAM (BitLocker Management)
- Betriebssystemlaufwerk
- Einstellungen für die Verschlüsselung des Betriebssystemlaufwerks
- Einstellungen für die Verschlüsselungsrichtlinienerzwingung
- Erweiterte PINs für Systemstart zulassen
- Erweitertes Profil zur Überprüfung der Startkonfigurationsdaten verwenden
- Festlegen, wie BitLocker-geschützte Betriebssystemlaufwerke wiederhergestellt werden können
- Kennwortverwendung für Betriebssystemlaufwerke konfigurieren
- Plattformvalidierungsdaten nach BitLocker-Wiederherstellung zurücksetzen
- TPM-Plattformvalidierungsprofil für Konfigurationen mit BIOS-basierter Firmware konfigurieren
- TPM-Plattformvalidierungsprofil für Konfigurationen mit systemeigener UEFI-Firmware konfigurieren
- TPM-Plattformvalidierungsprofil konfigurieren
- Wiederherstellungsmeldung und -URL vor dem Start konfigurieren
- Clientverwaltung
- Lokales Festplattenlaufwerk
- Einstellungen für die Verschlüsselungsrichtlinienerzwingung
- Festlegen, wie BitLocker-geschützte Festplattenlaufwerke wiederhergestellt werden können
- Kennwortverwendung für Festplattenlaufwerke konfigurieren
- Schreibzugriff auf Festplattenlaufwerke verweigern, die nicht durch BitLocker geschützt sind
- Verschlüsselungseinstellungen für Festplattenlaufwerk
- Zugriff auf BitLocker-geschützte Festplattenlaufwerke von früheren Windows-Versionen zulassen
- Wechseldatenträger
- Festlegen, wie BitLocker-geschützte Wechseldatenträger wiederhergestellt werden können
- Kennwortverwendung für Wechseldatenträger konfigurieren
- Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch BitLocker geschützt sind
- Verwendung von BitLocker auf Wechseldatenträgern steuern
- Zugriff auf BitLocker-geschützte Wechseldatenträger von früheren Windows-Versionen zulassen
- Eindeutige IDs für Ihre Organisation angeben
- Einhaltung der Regel zur Smartcard-Zertifikatverwendung überprüfen
- Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen (Windows 10 [Version 1511] und höher)
- Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen
- Überschreiben des Arbeitsspeichers beim Neustart verhindern
- Betriebssystemlaufwerk
- Microsoft User Experience Virtualization
- Anwendungen
- Editor
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Internet Explorer – Gemeinsame Einstellungen
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 365 Access 2013
- Microsoft Office 365 Excel 2013
- Microsoft Office 365 InfoPath 2013
- Microsoft Office 365 Lync 2013
- Microsoft Office 365 OneNote 2013
- Microsoft Office 365 Outlook 2013
- Microsoft Office 365 PowerPoint 2013
- Microsoft Office 365 Project 2013
- Microsoft Office 365 Publisher 2013
- Microsoft Office 365 Visio 2013
- Microsoft Office 365 Word 2013
- Microsoft Office 365 – Gemeinsame Einstellungen in Office 2013
- Microsoft Office 2010 – Gemeinsame Einstellungen
- Microsoft Office 2013 Upload Center
- Microsoft Office 2013 – Gemeinsame Einstellungen
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- Nur Access 2013-Sicherung
- Nur Excel 2013-Sicherung
- Nur InfoPath 2013-Sicherung
- Nur Lync 2013-Sicherung
- Nur OneNote 2013-Sicherung
- Nur Outlook 2013-Sicherung
- Nur PowerPoint 2013-Sicherung
- Nur Project 2013-Sicherung
- Nur Publisher 2013-Sicherung
- Nur Sicherung gemeinsamer Daten für Office 2013
- Nur Visio 2013-Sicherung
- Nur Word 2013-Sicherung
- Rechner
- WordPad
- Windows-Apps
- Benachrichtigung: Erste Verwendung
- Einstellungsspeicherort vor der Synchronisierung pingen
- Einstellungsspeicherpfad
- Pfad des Einstellungsvorlagenkatalogs
- Synchronisationsmethode konfigurieren
- Synchronisieren von Einstellungen über getaktete Verbindungen auch beim Roaming
- Synchronisieren von Einstellungen über getaktete Verbindungen
- Synchronisierung nicht aufgelisteter Windows-Apps
- Synchronisierungstimeout
- Taskleistensymbol
- Text des Links "Wenden Sie sich an die IT-Abteilung"
- URL des Links "Wenden Sie sich an die IT-Abteilung"
- User Experience Virtualization (UE-V) verwenden
- VDI-Konfiguration
- Warnungsschwellenwert für Einstellungspaketgröße
- Windows-Apps nicht synchronisieren
- Windows-Einstellungen synchronisieren
- Anwendungen
- MDOP MBAM (BitLocker Management)
- Windows-Komponenten
- MDOP MBAM (BitLocker Management)
- Microsoft User Experience Virtualization
- Anwendungen
- Editor
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Internet Explorer – Gemeinsame Einstellungen
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 365 Access 2013
- Microsoft Office 365 Excel 2013
- Microsoft Office 365 InfoPath 2013
- Microsoft Office 365 Lync 2013
- Microsoft Office 365 OneNote 2013
- Microsoft Office 365 Outlook 2013
- Microsoft Office 365 PowerPoint 2013
- Microsoft Office 365 Project 2013
- Microsoft Office 365 Publisher 2013
- Microsoft Office 365 Visio 2013
- Microsoft Office 365 Word 2013
- Microsoft Office 365 – Gemeinsame Einstellungen in Office 2013
- Microsoft Office 2010 – Gemeinsame Einstellungen
- Microsoft Office 2013 Upload Center
- Microsoft Office 2013 – Gemeinsame Einstellungen
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- Nur Access 2013-Sicherung
- Nur Excel 2013-Sicherung
- Nur InfoPath 2013-Sicherung
- Nur Lync 2013-Sicherung
- Nur OneNote 2013-Sicherung
- Nur Outlook 2013-Sicherung
- Nur PowerPoint 2013-Sicherung
- Nur Project 2013-Sicherung
- Nur Publisher 2013-Sicherung
- Nur Sicherung gemeinsamer Daten für Office 2013
- Nur Visio 2013-Sicherung
- Nur Word 2013-Sicherung
- Rechner
- WordPad
- Windows-Apps
- Einstellungsspeicherort vor der Synchronisierung pingen
- Einstellungsspeicherpfad
- Synchronisationsmethode konfigurieren
- Synchronisieren von Einstellungen über getaktete Verbindungen auch beim Roaming
- Synchronisieren von Einstellungen über getaktete Verbindungen
- Synchronisierungstimeout
- User Experience Virtualization (UE-V) verwenden
- VDI-Konfiguration
- Warnungsschwellenwert für Einstellungspaketgröße
- Windows-Apps nicht synchronisieren
- Windows-Einstellungen synchronisieren
- Anwendungen