Avslå skrivetilgang til flyttbare stasjoner som ikke er beskyttet av BitLocker

Denne policyinnstillingen angir om BitLocker-beskyttelse skal kreves for at en datamaskin skal kunne skrive data til en flyttbar datastasjon.

Hvis du aktiverer denne policyinnstillingen, monteres alle flyttbare datastasjoner som ikke er BitLocker-beskyttet, som skrivebeskyttet. Hvis stasjonen er beskyttet av BitLocker, monteres den med lese- og skrivetilgang.

Hvis Avslå skrivetilgang til enheter konfigurert i en annen organisasjon er valgt, får bare stasjoner med ID-felt som samsvarer med datamaskinens ID-felt, skrivetilgang. Når det blir gitt tilgang til en flyttbar datastasjon, kontrolleres det at ID-feltet og feltet for tillatt ID er gyldig. Disse feltene er definert av policyinnstillingen Oppgi unike IDer for organisasjonen.

Hvis du deaktiverer eller lar være å konfigurere denne policyinnstillingen, monteres alle flyttbare datastasjoner på datamaskinen med lese- og skrivetilgang.

Obs! Denne policyinnstillingen kan overstyres av policyinnstillingene under Brukerkonfigurasjon\Administrative maler\System\Tilgang til flyttbare lagringsmedier. Hvis policyinnstillingen Flyttbare disker: Avslå skrivetilgang er aktivert, ignoreres denne policyinnstillingen.

Støttes av: Minst Windows Server 2008 R2 eller Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Policies\Microsoft\FVE
Value NameRDVDenyWriteAccess
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Ikke tillat skrivetilgang til enheter konfigurert i en annen organisasjon
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameRDVDenyCrossOrg
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

volumeencryption.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)