這個原則設定會控制卸除式資料磁碟機上 BitLocker 的使用方式。開啟 BitLocker 時會套用這個原則設定。
在啟用這個原則設定的狀態下,您可以選取用於控制使用者如何設定 BitLocker 的內容設定。選擇 [允許使用者在卸除式資料磁碟機上套用 BitLocker 保護] 會允許使用者在卸除式資料磁碟機上執行 BitLocker 安裝精靈。選擇 [允許使用者在卸除式資料磁碟機上暫停和解密 BitLocker] 會允許使用者將 BitLocker 磁碟機加密從磁碟機中移除,或在執行維護時暫停加密。如需有關暫停 BitLocker 保護的詳細資訊,請參閱 Microsoft TechNet 上的 BitLocker 磁碟機加密部署指南。
如果您未設定這個原則設定,使用者可以在卸除式資料磁碟機上使用 BitLocker。
如果您停用這個原則設定,則使用者無法在卸除式資料磁碟機上使用 BitLocker。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVConfigureBDE |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVAllowBDE |
Value Type | REG_DWORD |
Default Value | 1 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVDisableBDE |
Value Type | REG_DWORD |
Default Value | 1 |
True Value | 1 |
False Value | 0 |