דחה כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker

להגנה נוספת, Windows 10 מאפשר הפעלת מדיניות מיוחדת המונעת פעולות כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker. כוננים לא מוגנים יורכבו כקריאה בלבד כדי להבטיח שכל הנתונים הרגישים שלך ייכתבו להתקן אחסון מוצפן. BitLocker הוצג לראשונה ב-Windows Vista ועדיין קיים ב-Windows 10. הוא יושם בלעדית עבור Windows ואין לו תמיכה רשמית במערכות הפעלה חלופיות. BitLocker יכול להשתמש במודול הפלטפורמה המהימנה (TPM) של המחשב האישי שלך כדי לאחסן את סודות מפתח ההצפנה שלו. בגירסאות מודרניות של Windows כמו Windows 8.1 ו-Windows 10, BitLocker תומך בחומרה מואצת הצפנה אם מתקיימות דרישות מסוימות (הכונן צריך לתמוך בה, אתחול מאובטח חייב להיות מופעל ועוד רבות אחרות דרישות). ללא הצפנת חומרה, BitLocker עובר להצפנה מבוססת תוכנה כך שיש ירידה בביצועי הכונן שלך.

הערה: ב-Windows 10, הצפנת כונן BitLocker זמינה רק ב-Pro, Enterprise ו-Education מהדורות.

כדי למנוע כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker, תעשה את הדברים הבאים.

1. ללחוץ לנצח + ר מקשי יחד במקלדת שלך והקלד:

   gpedit.msc

   לחץ אנטר.

2. עורך המדיניות הקבוצתית ייפתח. לך ל תצורת מחשב\תבניות ניהול\רכיבי Windows\הצפנת כונן BitLocker\כונני נתונים קבועים.
3. בצד ימין, לחץ פעמיים על המדיניות דחיית גישת כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker.
4. הגדר אותו ל מופעל.
5. הפעל מחדש את Windows 10 להחיל את ההגבלה, וסיימת.

הערה: עורך מדיניות קבוצתית מקומית (gpedit.msc) זמין רק ב
Windows 10 Pro, Enterprise ו-Education מהדורות.

לחלופין, אתה יכול להפעיל או להשבית את המדיניות עם תיקון רישום.

כוונון רישום כדי לדחות כתיבה לכוננים קבועים שאינם מוגנים על ידי BitLocker

1. לִפְתוֹחַ עורך רישום.
2. עבור אל מפתח הרישום הבא:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE

   טיפ: ראה כיצד לקפוץ למפתח הרישום הרצוי בלחיצה אחת.

   אם אין לך מפתח כזה, פשוט צור אותו.

3. כאן, צור ערך DWORD חדש של 32 סיביות FDVDenyWriteAccess. הערה: גם אם כן הפעלת Windows 64 סיביות, אתה עדיין צריך להשתמש ב-DWORD של 32 סיביות כסוג הערך.
4. הגדר אותו ל-1 כדי להשבית את הפעלת המדיניות.
5. כדי לגרום לשינויים שנעשו על ידי תיקון הרישום להיכנס לתוקף, אתה צריך הפעל מחדש את Windows 10.

כדי לחסוך לך זמן, הכנתי קבצי רישום מוכנים לשימוש. אתה יכול להוריד אותם כאן:

הורד קבצי רישום

התיקון לביטול כלול.

זהו זה.