Διορθώστε την απαγόρευση πρόσβασης κατά το άνοιγμα της κρυπτογραφημένης μονάδας δίσκου BitLocker μέσω RDP

Να επιτρέπεται το άνοιγμα της κρυπτογραφημένης αφαιρούμενης μονάδας BitLocker μέσω RDP

Εάν έχετε ένα κρυπτογραφημένο USB stick BitLocker συνδεδεμένο σε έναν υπολογιστή στον οποίο έχετε πρόσβαση μέσω του Απομακρυσμένη επιφάνεια εργασίας (RDP), θα δείτε το μήνυμα "Απόρριψη πρόσβασης" μόλις προσπαθήσετε να ξεκλειδώσετε τη μονάδα. Αυτές είναι προεπιλογές ασφαλείας στα Windows 10 που περιορίζουν την πρόσβαση σε κρυπτογραφημένες μονάδες δίσκου. Ακολουθεί ο τρόπος διαμόρφωσης του λειτουργικού συστήματος ώστε να ανοίγει τέτοιο κρυπτογραφημένες αφαιρούμενες μονάδες δίσκου.

Το BitLocker πρωτοπαρουσιάστηκε στα Windows Vista και εξακολουθεί να υπάρχει στα Windows 10. Εφαρμόστηκε αποκλειστικά για Windows και δεν έχει επίσημη υποστήριξη σε εναλλακτικά λειτουργικά συστήματα. Το BitLocker μπορεί να χρησιμοποιήσει το Trusted Platform Module (TPM) του υπολογιστή σας για να αποθηκεύσει τα μυστικά του κλειδιού κρυπτογράφησης. Σε σύγχρονες εκδόσεις των Windows όπως τα Windows 8.1 και τα Windows 10, το BitLocker υποστηρίζει επιτάχυνση υλικού κρυπτογράφηση εάν πληρούνται ορισμένες απαιτήσεις (η μονάδα δίσκου πρέπει να την υποστηρίζει, η ασφαλής εκκίνηση πρέπει να είναι ενεργοποιημένη και πολλά άλλα απαιτήσεις). Χωρίς κρυπτογράφηση υλικού, το BitLocker μεταβαίνει σε κρυπτογράφηση που βασίζεται σε λογισμικό, ώστε να υπάρχει μια πτώση στην απόδοση της μονάδας δίσκου σας. Το BitLocker στα Windows 10 υποστηρίζει α 

αριθμός μεθόδων κρυπτογράφησηςκαι υποστηρίζει την αλλαγή ισχύος κρυπτογράφησης.

Σημείωση: Στα Windows 10, το BitLocker Drive Encryption είναι διαθέσιμο μόνο σε Pro, Enterprise και Education εκδόσεις. Το BitLocker μπορεί να κρυπτογραφήσει τη μονάδα δίσκου συστήματος (στην μονάδα δίσκου που είναι εγκατεστημένη τα Windows) και τους εσωτερικούς σκληρούς δίσκους. ο BitLocker To Go χαρακτηριστικό επιτρέπει την προστασία αρχείων που είναι αποθηκευμένα σε α αφαιρούμενες μονάδες δίσκου, όπως μια μονάδα flash USB.

Για να ενεργοποιήσετε την πρόσβαση σε μια αφαιρούμενη μονάδα δίσκου που προστατεύεται από BitLocker σε μια περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας, τα Windows 10 σάς προσφέρουν τουλάχιστον δύο μεθόδους, μια επιλογή Πολιτικής ομάδας και μια προσαρμογή στο μητρώο πολιτικής ομάδας. Η πρώτη μέθοδος μπορεί να χρησιμοποιηθεί σε εκδόσεις των Windows 10 που συνοδεύουν την εφαρμογή Local Group Policy Editor. Εάν χρησιμοποιείτε Windows 10 Pro, Enterprise ή Education έκδοση, τότε η εφαρμογή Επεξεργαστής πολιτικής τοπικής ομάδας είναι διαθέσιμη στο λειτουργικό σύστημα. Εναλλακτικά, μπορείτε να εφαρμόσετε μια προσαρμογή μητρώου. Ας εξετάσουμε αυτές τις μεθόδους.

Για να διορθώσετε την απαγόρευση πρόσβασης κατά το άνοιγμα BitLocker Κρυπτογραφημένο Drive Over RDP

1. Ανοίξτε το πρόγραμμα επεξεργασίας πολιτικής τοπικής ομάδας εφαρμογή ή εκκινήστε την για όλοι οι χρήστες εκτός από τον διαχειριστή, ή για συγκεκριμένο χρήστη.
2. Πλοηγηθείτε στο Διαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Σύστημα > Πρόσβαση σε αφαιρούμενο χώρο αποθήκευσης στα αριστερά.
3. Στα δεξιά, βρείτε τη ρύθμιση πολιτικής All Removable Storage: Επιτρέψτε την άμεση πρόσβαση σε απομακρυσμένες συνεδρίες.
4. Κάντε διπλό κλικ σε αυτό και ορίστε την πολιτική σε Ενεργοποιήθηκε.
5. Επανεκκινήστε τα Windows 10.

Τελείωσες.

Δείτε πώς μπορείτε να κάνετε το ίδιο με μια προσαρμογή στο μητρώο.

Να επιτρέπεται το άνοιγμα BitLocker Κρυπτογραφημένη αφαιρούμενη μονάδα δίσκου μέσω RDP στο μητρώο

1. Ανοιξε το Εφαρμογή Επεξεργαστή Μητρώου.
2. Μεταβείτε στο ακόλουθο κλειδί μητρώου.
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\RemovableStorageDevices
   Δείτε πώς να μεταβείτε σε ένα κλειδί μητρώου με ένα κλικ.
3. Στα δεξιά, τροποποιήστε ή δημιουργήστε μια νέα τιμή DWORD 32 bit AllowRemoteDASD.
   Σημείωση: Ακόμα κι αν είσαι τρέχει Windows 64-bit πρέπει ακόμα να δημιουργήσετε μια τιμή DWORD 32-bit.
4. Ορίστε την τιμή του σε 1.
5. Επανεκκινήστε τα Windows 10.

Αυτό είναι.