固定資料磁碟機加密設定

這項原則設定可讓您管理固定資料磁碟機是否必須加密。

啟用此原則時，除非固定資料磁碟機允許或必須使用自動解除鎖定，否則不能停用「設定固定資料磁碟機的密碼使用方式」原則。

若固定資料磁碟機必須使用自動解除鎖定，您必須將 OS 磁碟區設定成要加密。

如果啟用這個原則設定，使用者必須將所有固定資料磁碟機置於 BitLocker 保護之下，且磁碟機將會加密。

如果停用這個原則，則使用者無法將所有固定資料磁碟機置於 BitLocker 保護之下。請注意，在固定資料磁碟機加密之後套用這個原則，將會導致磁碟機解密。

如果未設定這個原則設定，則不需要將固定資料磁碟機置於 BitLocker 保護之下。

這個原則設定可讓您管理固定資料磁碟機是否必須加密。

設定自動解除鎖定固定資料磁碟機:

0. 允許自動解除鎖定
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	AutoUnlockFixedDataDrive
   Value Type	REG_DWORD
   Value	2

1. 需要自動解除鎖定
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	AutoUnlockFixedDataDrive
   Value Type	REG_DWORD
   Value	1

2. 不允許自動解除鎖定
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	AutoUnlockFixedDataDrive
   Value Type	REG_DWORD
   Value	0