דחה כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker
להגנה נוספת, Windows 10 מאפשר הפעלת מדיניות מיוחדת המונעת פעולות כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker. כוננים לא מוגנים יורכבו כקריאה בלבד כדי להבטיח שכל הנתונים הרגישים שלך ייכתבו להתקן אחסון מוצפן.
פרסומת
הערה: ב-Windows 10, הצפנת כונן BitLocker זמינה רק ב-Pro, Enterprise ו-Education מהדורות.
כדי למנוע כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker, תעשה את הדברים הבאים.
- ללחוץ לנצח + ר מקשי יחד במקלדת שלך והקלד:
gpedit.msc
לחץ אנטר.
- עורך המדיניות הקבוצתית ייפתח. לך ל תצורת מחשב\תבניות ניהול\רכיבי Windows\הצפנת כונן BitLocker\כונני נתונים קבועים.
- בצד ימין, לחץ פעמיים על המדיניות דחיית גישת כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker.
- הגדר אותו ל מופעל.
- הפעל מחדש את Windows 10 להחיל את ההגבלה, וסיימת.
הערה: עורך מדיניות קבוצתית מקומית (gpedit.msc) זמין רק ב
Windows 10 Pro, Enterprise ו-Education מהדורות.
לחלופין, אתה יכול להפעיל או להשבית את המדיניות עם תיקון רישום.
כוונון רישום כדי לדחות כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker
- לִפְתוֹחַ עורך רישום.
- עבור אל מפתח הרישום הבא:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE
טיפ: ראה כיצד לקפוץ למפתח הרישום הרצוי בלחיצה אחת.
אם אין לך מפתח כזה, פשוט צור אותו.
- כאן, צור ערך DWORD חדש של 32 סיביות FDVDenyWriteAccess. הערה: גם אם כן הפעלת Windows 64 סיביות, אתה עדיין צריך להשתמש ב-DWORD של 32 סיביות כסוג הערך.
- הגדר אותו ל-1 כדי להשבית את הפעלת המדיניות.
- כדי שהשינויים שבוצעו על ידי תיקון הרישום ייכנסו לתוקף, אתה צריך הפעל מחדש את Windows 10.
כדי לחסוך לך זמן, הכנתי קבצי רישום מוכנים לשימוש. אתה יכול להוריד אותם כאן:
הורד קבצי רישום
התיקון לביטול כלול.
זהו זה.