此策略设置决定是否需要 BitLocker 保护才能使计算机上的固定数据驱动器可写。此策略设置将在打开 BitLocker 时应用。
如果启用此策略设置，则所有不受 BitLocker 保护的固定数据驱动器都安装成只读驱动器。受 BitLocker 保护的驱动器将安装成可读写驱动器。
如果禁用或未配置此策略设置，则计算机上的所有固定数据驱动器都将安装成可读写驱动器。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | System\CurrentControlSet\Policies\Microsoft\FVE |
| Value Name | FDVDenyWriteAccess |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |