Rette adgang nægtet ved åbning af BitLocker-krypteret drev over RDP

Tillad åbning af BitLocker-krypteret flytbart drev over RDP

Hvis du har en BitLocker-krypteret USB-stick tilsluttet en computer, som du har adgang til via Fjernskrivebord (RDP), vil du se meddelelsen "Adgang nægtet", når du prøver at låse drevet op. Disse er sikkerhedsstandarder i Windows 10, som begrænser adgangen til krypterede drev. Her er, hvordan du konfigurerer OS til at åbne sådan krypterede flytbare drev.

BitLocker blev først introduceret i Windows Vista og eksisterer stadig i Windows 10. Det blev implementeret udelukkende til Windows og har ingen officiel support i alternative operativsystemer. BitLocker kan bruge din pc's Trusted Platform Module (TPM) til at gemme dens krypteringsnøglehemmeligheder. I moderne versioner af Windows, såsom Windows 8.1 og Windows 10, understøtter BitLocker hardware-accelereret kryptering, hvis visse krav er opfyldt (drevet skal understøtte det, Secure Boot skal være tændt og mange andre krav). Uden hardwarekryptering skifter BitLocker til softwarebaseret kryptering, så der er et dyk i dit drevs ydeevne. BitLocker i Windows 10 understøtter en 

antal krypteringsmetoder, og understøtter ændring af en chifferstyrke.

Bemærk: I Windows 10 er BitLocker Drive Encryption kun tilgængelig i Pro, Enterprise og Education udgaver. BitLocker kan kryptere systemdrevet (drevet Windows er installeret på) og interne harddiske. Det BitLocker To Go funktion gør det muligt at beskytte filer gemt på en flytbare drev, såsom et USB-flashdrev.

For at aktivere adgang til et BitLocker-beskyttet flytbart drev i en fjernskrivebordssession tilbyder Windows 10 dig mindst to metoder, en gruppepolitikindstilling og en justering af gruppepolitikregistret. Den første metode kan bruges i udgaver af Windows 10, der følger med Local Group Policy Editor-appen. Hvis du kører Windows 10 Pro, Enterprise eller Education udgave, så er appen Local Group Policy Editor tilgængelig i operativsystemet uden for kassen. Alternativt kan du anvende en Registry tweak. Lad os gennemgå disse metoder.

Sådan rettes Adgang nægtet ved åbning BitLocker Krypteret drev over RDP

1. Åbn den lokale gruppepolitik-editor app, eller start den for alle brugere undtagen administrator, eller for en bestemt bruger.
2. Naviger til Computerkonfiguration > Administrative skabeloner > System > Adgang til flytbar lagerplads til venstre.
3. Find politikindstillingen til højre Alt flytbart lager: Tillad direkte adgang i fjernsessioner.
4. Dobbeltklik på den og indstil politikken til Aktiveret.
5. Genstart Windows 10.

Du er færdig.

Her er, hvordan du gør det samme med en Registry tweak.

Tillad åbning BitLocker Krypteret flytbart drev over RDP i registreringsdatabasen

1. Åbn Registreringseditor app.
2. Gå til følgende registreringsnøgle.
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\RemovableStorageDevices
   Se, hvordan du går til en registreringsnøgle med et klik.
3. Til højre skal du ændre eller oprette en ny 32-bit DWORD-værdi Tillad RemoteDASD.
   Bemærk: Også selvom du er kører 64-bit Windows du skal stadig oprette en 32-bit DWORD-værdi.
4. Indstil dens værdi til 1.
5. Genstart Windows 10.

Det er det.