Mithilfe dieser Richtlinieneinstellung können Sie steuern, ob Festplattenlaufwerke verschlüsselt werden müssen.
Wenn Sie die Richtlinie aktivieren, dürfen Sie die Richtlinie "Kennwortverwendung für Festplattenlaufwerke konfigurieren", sofern die Verwendung der automatischen Entsperrung für Festplattenlaufwerke nicht gestattet oder erforderlich ist, nicht deaktivieren.
Ist die Verwendung der automatischen Entsperrung für Festplattenlaufwerke als "Erforderlich" festgelegt, müssen Sie vorgeben, dass Betriebssystemlaufwerke verschlüsselt werden müssen.
Wird diese Richtlinieneinstellung aktiviert, müssen Benutzer sämtliche Festplattenlaufwerke dem BitLocker-Schutz unterstellen, und diese werden verschlüsselt.
Andernfalls können Benutzer nicht alle Festplattenlaufwerke mit BitLocker schützen. Durch eine Anwendung dieser Richtlinie nach der Verschlüsselung eines Festplattenlaufwerks wird dieses entschlüsselt.
Wenn Sie diese Richtlinie nicht konfigurieren, muss das Betriebssystemlaufwerk nicht dem BitLocker-Schutz unterstellt werden.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | ShouldEncryptFixedDataDrive |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Mithilfe dieser Richtlinieneinstellung können Sie steuern, ob das Festplattenlaufwerk verschlüsselt werden muss.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | AutoUnlockFixedDataDrive |
Value Type | REG_DWORD |
Value | 2 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | AutoUnlockFixedDataDrive |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
Value Name | AutoUnlockFixedDataDrive |
Value Type | REG_DWORD |
Value | 0 |