Nægt adgang til flytbare drev, som ikke er beskyttet af BitLocker

Denne politikindstilling konfigurerer, om der skal kræves BitLocker-beskyttelse, for at en computer skal kunne skrive data til et flytbart datadrev.

Hvis du aktiverer denne politikindstilling, tilsluttes alle flytbare datadrev, som ikke er BitLocker-beskyttede, som skrivebeskyttede. Hvis drevet er beskyttet af BitLocker, tilsluttes det med læse- og skriverettigheder.

Hvis indstillingen "Nægt skriveadgang til enheder, som er konfigureret i en anden virksomhed" er valgt, er det kun drev med identifikationsfelter, som svarer til computerens identifikationsfelter, som får skriveadgang. Når et flytbart datadrev åbnes, kontrolleres det for gyldigt identifikationsfelt og tilladte identifikationsfelter. Disse felter defineres af politikindstillingen "Skaf de entydige id'er til din virksomhed".

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, tilsluttes alle flytbare datadrev på computeren med læse- og skriverettigheder.

Bemærk! Denne politikindstilling kan tilsidesættes af politikindstillingerne under Brugerkonfiguration\Administrative skabeloner\System\Adgang til flytbar lagring. Hvis politikindstillingen "Flytbare diske: Nægt skriveadgang" er aktiveret, bliver denne politikindstilling ignoreret.

Understøttet på: Mindst Windows Server 2008 R2 eller Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Policies\Microsoft\FVE
Value NameRDVDenyWriteAccess
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Tillad ikke skriveadgang for enheder, som er konfigureret i en anden virksomhed
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameRDVDenyCrossOrg
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

volumeencryption.admx

Administrative skabeloner (computere)

Administrative skabeloner (brugere)