BitLocker で保護されていない固定ドライブへの書き込みアクセスを拒否する

コンピューターの固定データ ドライブが書き込み可能になるためには、BitLocker による保護を必要とするかどうかを決めます。このポリシー設定は、BitLocker をオンにしたときに適用されます。

このポリシー設定を有効にすると、BitLocker で保護されていない固定データ ドライブはすべて読み取り専用でマウントされます。ドライブが BitLocker で保護されている場合は、読み取りと書き込みアクセス権付きでマウントされます。

このポリシー設定を無効にした場合や構成しなかった場合は、コンピューターのすべての固定データ ドライブが読み取りと書き込みアクセス権付きでマウントされます。

サポートされるバージョン: Windows 7 以降

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Policies\Microsoft\FVE
Value NameFDVDenyWriteAccess
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

bitlockermanagement.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)