Schreiben auf nicht durch BitLocker geschützte Festplatten verweigern

Für zusätzlichen Schutz ermöglicht Windows 10 das Aktivieren einer speziellen Richtlinie, die Schreibvorgänge auf Festplatten verhindert, die nicht durch BitLocker geschützt sind. Nicht geschützte Laufwerke werden schreibgeschützt gemountet, um sicherzustellen, dass alle Ihre sensiblen Daten auf ein verschlüsseltes Speichergerät geschrieben werden.

BitLocker wurde erstmals in Windows Vista eingeführt und existiert noch in Windows 10. Es wurde ausschließlich für Windows implementiert und hat keine offizielle Unterstützung für alternative Betriebssysteme. BitLocker kann das Trusted Platform Module (TPM) Ihres PCs verwenden, um seine Verschlüsselungsschlüssel-Geheimnisse zu speichern. In modernen Windows-Versionen wie Windows 8.1 und Windows 10 unterstützt BitLocker hardwarebeschleunigte Verschlüsselung, wenn bestimmte Voraussetzungen erfüllt sind (das Laufwerk muss dies unterstützen, Secure Boot muss aktiviert sein und vieles mehr Bedarf). Ohne Hardwareverschlüsselung wechselt BitLocker zur softwarebasierten Verschlüsselung, sodass die Leistung Ihres Laufwerks beeinträchtigt wird.

Hinweis: In Windows 10 ist die BitLocker-Laufwerkverschlüsselung nur in den Versionen Pro, Enterprise und Education verfügbar Ausgaben.

So verweigern Sie das Schreiben auf Festplatten, die nicht durch BitLocker geschützt sind, Mach Folgendes.

1. Drücken Sie Gewinnen + R Tasten zusammen auf Ihrer Tastatur und geben Sie ein:

   gpedit.msc

   Drücken Sie Enter.

2. Der Gruppenrichtlinien-Editor wird geöffnet. Gehe zu Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\BitLocker-Laufwerkverschlüsselung\Feste Datenlaufwerke.
3. Doppelklicken Sie rechts auf die Richtlinie Schreibzugriff auf nicht durch BitLocker geschützte Festplatten verweigern.
4. Stellen Sie es auf Ermöglicht.
5. Windows 10 neu starten die Einschränkung anzuwenden, und Sie sind fertig.

Hinweis: Lokaler Gruppenrichtlinien-Editor (gpedit.msc) ist nur verfügbar in
Windows 10 Pro, Enterprise und Bildung Ausgaben.

Alternativ können Sie die Richtlinie mit einer Registrierungsoptimierung aktivieren oder deaktivieren.

Registrierungsoptimierung, um das Schreiben auf nicht durch BitLocker geschützte Festplatten zu verweigern

1. Offen Registierungseditor.
2. Gehen Sie zum folgenden Registrierungsschlüssel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE

   Tipp: Siehe So springen Sie mit einem Klick zum gewünschten Registrierungsschlüssel.

   Wenn Sie keinen solchen Schlüssel haben, erstellen Sie ihn einfach.

3. Erstellen Sie hier einen neuen 32-Bit-DWORD-Wert FDVDenyWriteAccess. Hinweis: Auch wenn Sie mit 64-Bit-Windows, müssen Sie weiterhin ein 32-Bit-DWORD als Werttyp verwenden.
4. Setzen Sie ihn auf 1, um die Aktivierung der Richtlinie zu deaktivieren.
5. Damit die von der Registrierungsoptimierung vorgenommenen Änderungen wirksam werden, müssen Sie Windows 10 neu starten.

Um Ihnen Zeit zu sparen, habe ich gebrauchsfertige Registrierungsdateien erstellt. Sie können sie hier herunterladen:

Registrierungsdateien herunterladen

Der Rückgängig-Tweak ist enthalten.

Das ist es.