Управление использованием BitLocker для съемных дисков

Этот параметр политики позволяет управлять использованием BitLocker на съемных дисках с данными. Он применяется только при включенном BitLocker.

Когда этот параметр включен, можно выбрать параметры свойств, определяющие способы настройки BitLocker, доступные для пользователей. Выберите "Разрешить пользователям применять защиту BitLocker для съемных дисков с данными", чтобы разрешить пользователям запускать мастер установки BitLocker на съемных дисках с данными. Выберите "Разрешить пользователям временно приостанавливать защиту BitLocker и расшифровывать съемные диски с данными", чтобы разрешить пользователям удалять шифрование диска BitLocker или приостанавливать шифрование при выполнении обслуживания. Дополнительные сведения о приостановке защиты BitLocker см. в руководстве по развертыванию шифрования дисков BitLocker на веб-сайте Microsoft TechNet.

При выборе параметра "Разрешить пользователям применять защиту BitLocker для съемных дисков с данными" после шифрования съемного диска с данными можно будет сохранить данные восстановления BitLocker согласно политике "Настройка служб MBAM".

Если не настроить этот параметр политики, пользователи смогут использовать шифрование BitLocker на съемных дисках.

Если отключить этот параметр, пользователи не смогут использовать BitLocker на съемных дисках.

При включении BitLocker необходимо отключить следующие политики в разделе "Система/Доступ к съемным запоминающим устройствам".

При включении защиты BitLocker на съемном диске нельзя отключать политику "Настроить использование пароля для съемных дисков с данными".
При включении защиты BitLocker на съемном диске в целях повышения безопасности может потребоваться отключить следующие политики в разделе "Система/Доступ к съемным запоминающим устройствам":
Съемные запоминающие устройства всех классов: запретить любой доступ (пользователь и компьютер)
Съемные диски: запретить запись (пользователь и компьютер)
Съемные диски: запретить чтение (пользователь и компьютер).

При включении BitLocker на съемном носителе см. пояснения к параметрам политики из раздела "Система/Доступ к съемным запоминающим устройствам"

Разрешить пользователям применять защиту BitLocker для съемных дисков с данными

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	RDVAllowBDE
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Разрешить пользователям временно приостанавливать защиту BitLocker и расшифровывать съемные диски с данными

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	RDVDisableBDE
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0