Controlar el uso de BitLocker en unidades extraíbles

Esta configuración de directiva controla el uso de BitLocker en unidades de datos extraíbles. Esta configuración de directiva se aplica al activar BitLocker.

Cuando esta configuración de directiva está habilitada, se pueden seleccionar configuraciones de propiedades que controlan cómo pueden configurar BitLocker los usuarios. Elija "Permitir que los usuarios apliquen la protección de BitLocker en unidades de datos extraíbles" para permitir que el usuario ejecute el asistente para la instalación de BitLocker en una unidad de datos extraíble. Elija "Permitir que los usuarios suspendan y descifren la protección de BitLocker en unidades de datos extraíbles" para permitir que el usuario quite el cifrado de BitLocker de la unidad o suspenda el cifrado mientras se realiza el mantenimiento. Consulte la Guía de implementación del Cifrado de unidad BitLocker en Microsoft TechNet para obtener más información sobre la suspensión de la protección de BitLocker.

Al elegir "Permitir que los usuarios apliquen la protección de BitLocker en unidades de datos extraíbles", una vez cifrada la unidad de datos extraíble, podrá guardar la información de recuperación de BitLocker según la directiva ‘Configurar servicios de MBAM'.

Si no establece esta configuración de directiva, los usuarios podrán usar BitLocker en unidades de datos extraíbles.

Si deshabilita esta configuración de directiva, los usuarios no podrán usar BitLocker en unidades de datos extraíbles.

Al habilitar BitLocker, se establecerán como deshabilitadas las directivas siguientes en Sistema/Acceso de almacenamiento extraíble:

Cuando habilite la protección de BitLocker en la unidad extraíble, no deshabilite la directiva "Configurar el uso de contraseñas para unidades de datos extraíbles".
Cuando habilite la protección de BitLocker en la unidad extraíble, puede deshabilitar las directivas siguientes en Sistema/Acceso de almacenamiento extraíble para mayor seguridad.
Todas las clases de almacenamiento extraíble: denegar acceso a todo (usuario y equipo)
Discos extraíbles: denegar acceso de escritura (usuario y equipo)
Discos extraíbles: denegar acceso de lectura (usuario y equipo).

Al habilitar BitLocker en una unidad extraíble, vea la explicación para la configuración de directiva en Sistema/Acceso de almacenamiento extraíble

Permitir que los usuarios apliquen la protección de BitLocker en unidades de datos extraíbles

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	RDVAllowBDE
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Permitir que los usuarios suspendan y descifren la protección de BitLocker en unidades de datos extraíbles

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	RDVDisableBDE
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0