Этот параметр политики позволяет настроить использование смарт-карт на съемных носителях с данными

Этот параметр политики позволяет указать, можно ли использовать смарт-карты для проверки подлинности доступа пользователей к съемным носителям с данными, защищенными с помощью BitLocker на компьютере.

Если вы включите этот параметр, то сможете использовать смарт-карты для проверки подлинности доступа пользователя к диску. Вы можете сделать проверку подлинности с использованием смарт-карт обязательной, установив флажок «Требовать использования смарт-карт для съемных носителей с данными».

Примечание. Эти параметры применяются при включении BitLocker, а не при разблокировке диска. BitLocker разрешает разблокировку диска с любыми предохранителями, доступными на диске.

Если вы отключите этот параметр политики, пользователи не смогут использовать смарт-карты для проверки подлинности доступа к съемным носителям, защищенным с помощью BitLocker.

Если вы не настроите этот параметр политики, смарт-карты можно будет использовать для проверки подлинности доступа пользователей к съемным носителям, защищенным с помощью BitLocker.

Поддерживается: Windows 7 и выше

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameRDVAllowUserCert
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Требовать использование смарт-карт на съемных носителях с данными
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameRDVEnforceUserCert
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

volumeencryption.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)