이 정책 설정으로 고정 데이터 드라이브를 암호화해야 하는지 여부를 관리할 수 있습니다.
이 정책을 사용하도록 설정하는 경우 고정 데이터 드라이브에 대한 자동 잠금 해제 사용이 허용되거나 필요하지 않는 한 "고정 데이터 드라이브에 대한 암호 사용 구성" 정책을 사용하도록 설정해야 합니다.
고정 데이터 드라이브에 대한 자동 잠금 해제 사용을 요구하는 경우 OS 볼륨이 암호화되도록 구성해야 합니다.
이 정책 설정을 사용하도록 설정하는 경우 사용자가 BitLocker 보호를 받도록 모든 고정 데이터 드라이브를 지정해야 합니다. 그렇게 하면 드라이브가 암호화됩니다.
이 정책 설정을 사용하도록 설정하지 않으면 BitLocker 보호를 받도록 일부 고정 데이터 드라이브를 지정할 수 없습니다. 고정 데이터 드라이브를 암호화한 후 이 정책을 적용하면 암호가 해독됩니다.
이 정책 설정을 구성하지 않은 경우 고정 데이터 드라이브를 BitLocker 보호 아래에 지정하지 않아도 됩니다.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | ShouldEncryptFixedDataDrive |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
이 정책 설정으로 고정 데이터 드라이브를 암호화해야 하는지 여부를 관리할 수 있습니다.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | AutoUnlockFixedDataDrive |
Value Type | REG_DWORD |
Value | 2 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | AutoUnlockFixedDataDrive |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | AutoUnlockFixedDataDrive |
Value Type | REG_DWORD |
Value | 0 |