Αυτή η ρύθμιση πολιτικής καθορίζει εάν η προστασία BitLocker απαιτείται για έναν υπολογιστή, προκειμένου να είναι δυνατή η εγγραφή σε μια αφαιρούμενη μονάδα δίσκου.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, όλες οι αφαιρούμενες μονάδες δίσκων που δεν διαθέτουν προστασία BitLocker, θα μονταριστούν μόνο για ανάγνωση. Εάν η μονάδα δίσκου διαθέτει προστασία BitLocker, θα μονταριστεί με πρόσβαση ανάγνωσης και εγγραφής.
Εάν είναι επιλεγμένη η επιλογή "Να μην επιτρέπεται η πρόσβαση για εγγραφή σε συσκευές που έχουν ρυθμιστεί σε άλλον οργανισμό", τότε μόνο οι μονάδες δίσκων των οποίων τα πεδία αναγνωριστικών αντιστοιχούν στα πεδία αναγνωριστικών του υπολογιστή, θα έχουν πρόσβαση για εγγραφή. Όταν προσπελαστεί μια αφαιρούμενη μονάδα δίσκου, θα ελεγχθεί για έγκυρο πεδίο αναγνωριστικού και επιτρεπόμενα πεδία αναγνωριστικών. Αυτά τα πεδία ορίζονται από τη ρύθμιση πολιτικής "Παροχή μοναδικών αναγνωριστικών για τον οργανισμό σας".
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, όλες οι αφαιρούμενες μονάδες δίσκων στον υπολογιστή θα μονταριστούν με πρόσβαση ανάγνωσης και εγγραφής.
Σημείωση: Αυτή η ρύθμιση πολιτικής μπορεί να αντικατασταθεί από τις ρυθμίσεις πολιτικής στη διαδρομή Ρυθμίσεις του χρήστη\Πρότυπα διαχείρισης\Σύστημα\Πρόσβαση σε αφαιρούμενες συσκευές αποθήκευσης. Εάν η ρύθμιση πολιτικής "Αφαιρούμενοι δίσκοι: Απαγόρευση πρόσβασης εγγραφής" είναι ενεργοποιημένη, αυτή η ρύθμιση πολιτικής παραβλέπεται.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Policies\Microsoft\FVE |
Value Name | RDVDenyWriteAccess |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVDenyCrossOrg |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |