控制抽取式磁碟機上 BitLocker 的使用方式

這個原則設定會控制抽取式資料磁碟機上 BitLocker 的使用方式。開啟 BitLocker 時會套用這個原則設定。

在啟用這個原則設定的狀態下，您可以選取用於控制使用者如何設定 BitLocker 的內容設定。選擇 [允許使用者在抽取式資料磁碟機上套用 BitLocker 保護] 會允許使用者在抽取式資料磁碟機上執行 BitLocker 安裝精靈。選擇 [允許使用者在抽取式資料磁碟機上暫停和解密 BitLocker] 會允許使用者將 BitLocker 磁碟機加密從磁碟機中移除，或在執行維護時暫停加密。如需有關暫停 BitLocker 保護的詳細資訊，請參閱 Microsoft TechNet 上的 BitLocker 磁碟機加密部署指南。

如果您未設定這個原則設定，使用者可以在抽取式資料磁碟機上使用 BitLocker。

如果您停用這個原則設定，則使用者無法在抽取式資料磁碟機上使用 BitLocker。

允許使用者在抽取式資料磁碟機上套用 BitLocker 保護

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	RDVAllowBDE
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

允許使用者在抽取式資料磁碟機上暫停和解密 BitLocker 保護

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	RDVDisableBDE
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0