Ez a házirend-beállítás lehetővé teszi, hogy letiltsa az összes Thunderbolt üzem közben csatlakoztatható PCI lefelé irányuló portjának közvetlen memória-hozzáférését (DMA), amíg a felhasználó be nem jelentkezik a Windowsba. Miután a felhasználó bejelentkezett, a Windows számba veszi a gazda Thunderbolt PCI-portokhoz csatlakoztatott PCI-eszközöket. Minden alkalommal, amikor a felhasználó zárolja a gépet, a rendszer letiltja a DMA-t azokon az üzem közben csatlakoztatható Thunderbolt PCI-portokon, amelyekhez nem tartozik alárendelt eszköz, amíg a felhasználó újból be nem jelentkezik. A gép zárolásának feloldásakor már számba vett eszközök továbbra is működni fognak, amíg le nem választják őket, vagy a rendszert újra nem indítják, illetve nem hibernálják. Ez a házirend-beállítás csak akkor lép érvénybe, ha a BitLocker vagy az eszköztitkosítás engedélyezve van.
Megjegyzés: Előfordulhat, hogy bizonyos PC-k nem kompatibilisek ezzel a házirenddel, ha a rendszer belső vezérlőprogramja engedélyezi a DMA-t az újjonnan csatlakoztatott Thunderbolt-eszközök esetén, mielőtt az új eszközöket elérhetővé tenné a Windows számára.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | DisableExternalDMAUnderLock |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |