這個原則設定會設定能否在執行 Windows Server 2008、Windows Vista、Windows XP Service Pack 3 (SP3) 或 Windows XP Service Pack 2 (SP2) 作業系統的電腦上解除鎖定和檢視 FAT 檔案系統格式的卸除式資料磁碟機。
如果啟用或未設定這個原則設定,就可以在執行 Windows Server 2008、Windows Vista、Windows XP SP3 或 Windows XP SP2 的電腦上解除鎖定 FAT 檔案系統格式的卸除式資料磁碟機,及檢視其內容。這些作業系統對受 BitLocker 保護的磁碟機只具有唯讀存取權。
在啟用這個原則設定的狀態下,選取 [不要在 FAT 格式的卸除式磁碟機上安裝 BitLocker To Go 讀取裝置] 核取方塊有助於防止使用者從他們的卸除式磁碟機執行 BitLocker To Go 讀取裝置。如果在未指定識別欄位的磁碟機上有 BitLocker To Go 讀取裝置 (bitlockertogo.exe),或者如果磁碟機的識別欄位與「為組織提供唯一識別碼」原則設定中指定的識別欄位相同,系統會提示使用者更新 BitLocker,並將 BitLocker To Go 讀取裝置從磁碟機中刪除。在這種狀況下,若要在執行 Windows Server 2008、Windows Vista、Windows XP SP3 或 Windows XP SP2 的電腦上將卸除式磁碟機解除鎖定,就必須在該電腦上安裝 BitLocker To Go 讀取裝置。如果未選取這個核取方塊,BitLocker To Go 讀取裝置會安裝在固定磁碟機上,讓使用者能夠在執行 Windows Server 2008、Windows Vista、Windows XP SP3 或 Windows XP SP2,卻未安裝 BitLocker To Go 讀取裝置的電腦上解除鎖定卸除式磁碟機。
如果停用這個原則設定,受 BitLocker 保護的 FAT 檔案系統格式卸除式資料磁碟機無法在執行 Windows Server 2008、Windows Vista、Windows XP SP3 或 Windows XP SP2 的電腦上解除鎖定。系統不會安裝 Bitlockertogo.exe。
注意: 這個原則設定不適用於 NTFS 檔案系統格式的磁碟機。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVDiscoveryVolumeType |
Value Type | REG_SZ |
Enabled Value | FAT32 |
Disabled Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVNoBitLockerToGoReader |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |