Tämä käytäntöasetus määrittää, voidaanko FAT-tiedostojärjestelmää käyttämään alustettujen kiinteiden data-asemien lukitus avata ja voidaanko niitä tarkastella Windows Server 2008-, Windows Vista-, Windows XP Service Pack 3 (SP3)- tai Windows XP Service Pack 2 (SP2) -käyttöjärjestelmissä.
Jos tämä käytäntöasetus on otettu käyttöön tai sitä ei ole määritetty, FAT-tiedostojärjestelmää käyttämään alustettujen kiinteiden data-asemien lukitus voidaan avata Windows Server 2008-, Windows Vista-, Windows XP SP3- tai Windows XP SP2 -tietokoneissa, ja niiden sisältöä voidaan tarkastella. Näissä käyttöjärjestelmissä BitLocker-suojattuja asemia voi käyttää vain luku -tilassa.
Kun tämä käytäntöasetus on käytössä, valitse Älä asenna BitLocker To Go -lukijaa kiinteisiin FAT-asemiin -valintaruutu, jos haluat estää käyttäjiä suorittamasta BitLocker To Go -lukijaa kiinteistä asemistaan. Jos BitLocker To Go -lukija (Bitlockertogo.exe) on asemassa, jolla ei ole tunnistetietokenttää määritettynä, tai jos asemalla on sama tunnistetietokenttä, joka on määritetty Anna yksilöivät tunnukset organisaatiollesi -käytäntöasetuksessa, käyttäjää kehotetaan päivittämään BitLocker ja BitLocker To Go -lukija poistetaan asemasta. Jotta kiinteän aseman lukitus voidaan poistaa tässä tilanteessa tietokoneessa, jonka käyttöjärjestelmä on Windows Server 2008, Windows Vista, Windows XP SP3 tai Windows XP SP2, BitLocker To Go -lukija on asennettava tietokoneeseen. Jos tätä valintaruutua ei valita, BitLocker To Go -lukija asennetaan kiinteään asemaan, jotta käyttäjät voivat poistaa aseman lukituksen tietokoneessa, jonka käyttöjärjestelmä on Windows Server 2008, Windows Vista, Windows XP SP3 tai Windows XP SP2 ja jossa ei ole asennettuna BitLocker To Go -lukijaa.
Jos tämä käytäntöasetus on poistettu käytöstä, FAT-tiedostojärjestelmää käyttämään alustettujen BitLocker-suojattujen kiinteiden data-asemien lukitusta ei voi poistaa tietokoneissa, joiden käyttöjärjestelmä on Windows Server 2008, Windows Vista, Windows XP SP3 tai Windows XP SP2. Bitlockertogo.exe-ohjelmaa ei asenneta.
Huomautus: Tämä käytäntöasetus ei koske asemia, jotka on alustettu käyttämään NTFS-tiedostojärjestelmää.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | FDVDiscoveryVolumeType |
Value Type | REG_SZ |
Enabled Value | FAT32 |
Disabled Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | FDVNoBitLockerToGoReader |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |