უარყოთ ჩაწერის წვდომა მოსახსნელ დისკებზე, რომლებიც არ არის დაცული BitLocker-ით

როგორ უარვყოთ ჩაწერის წვდომა Windows 10-ში BitLocker-ის მიერ დაუცველ მოსახსნელ დისკებზე

ნაგულისხმევად Windows 10-ში ყველა მომხმარებელს შეუძლია დაწეროს ფაილები და საქაღალდეები ყველა მოსახსნელ საცავ მოწყობილობაზე, რომელსაც ისინი აკავშირებენ კომპიუტერთან. მომხმარებელს ასევე შეუძლია წაშალოს ან შეცვალოს ნებისმიერი ფაილი, რომელიც ინახება მოსახსნელ დისკზე. Windows 10 მოიცავს პარამეტრს, რომ გამორთოს ჩაწერის წვდომა ყველა მოსახსნელ დისკზე, რომელიც არ არის დაცული BitLocker-ით ყველა მომხმარებლისთვის.

BitLocker პირველად დაინერგა Windows Vista-ში და დღემდე არსებობს Windows 10-ში. ის განხორციელდა ექსკლუზიურად Windows-ისთვის და არ აქვს ოფიციალური მხარდაჭერა ალტერნატიულ ოპერაციულ სისტემებში. BitLocker-ს შეუძლია გამოიყენოს თქვენი კომპიუტერის სანდო პლატფორმის მოდული (TPM) დაშიფვრის გასაღების საიდუმლოების შესანახად. Windows-ის თანამედროვე ვერსიებში, როგორიცაა Windows 8.1 და Windows 10, BitLocker მხარს უჭერს ტექნიკის დაჩქარებას დაშიფვრა, თუ გარკვეული მოთხოვნები დაკმაყოფილებულია (დისკმა უნდა უზრუნველყოს ის, ჩართული უნდა იყოს Secure Boot და მრავალი სხვა მოთხოვნები). ტექნიკის დაშიფვრის გარეშე, BitLocker გადადის პროგრამულ დაშიფვრაზე, ასე რომ, თქვენი დისკის მუშაობა შემცირდება. BitLocker Windows 10-ში მხარს უჭერს ა 

დაშიფვრის მეთოდების რაოდენობადა მხარს უჭერს შიფრის სიძლიერის შეცვლას.

შენიშვნა: Windows 10-ში BitLocker Drive Encryption ხელმისაწვდომია მხოლოდ Pro, Enterprise და Education-ში გამოცემები. BitLocker-ს შეუძლია სისტემის დისკის დაშიფვრა (დისკი Windows დაინსტალირებულია) და შიდა მყარი დისკები. The BitLocker To Go ფუნქცია საშუალებას გაძლევთ დაიცვას ფაილები შენახული a მოსახსნელი დისკები, როგორიცაა USB ფლეშ დრაივი.

Windows 10 მოიცავს სპეციალურ ჯგუფურ პოლიტიკას, რომელიც ჩართვისას არ იძლევა ჩაწერის წვდომას მოსახსნელ დისკებზე. დაცულია BitLocker-ის მიერ. ყველა მოსახსნელი მონაცემთა დისკი, რომელიც არ არის დაცული BitLocker-ით, ხელმისაწვდომი იქნება მხოლოდ წაკითხვის სახით. თუ დისკი დაცულია BitLocker-ით, ის დამონტაჟდება წაკითხვისა და ჩაწერის წვდომით.

თუ თქვენ გჭირდებათ შეზღუდვის გამოყენება და მომხმარებლებისთვის აკრძალვა, რომ არ ჰქონდეთ ჩაწერის წვდომა მოსახსნელ დისკებზე, რომლებიც დაცული არ არის BitLocker-ის მიერ, Windows 10 გთავაზობთ მინიმუმ ორ მეთოდს, ჯგუფური პოლიტიკის ვარიანტს და ჯგუფური პოლიტიკის რეესტრს შესწორება. პირველი მეთოდის გამოყენება შესაძლებელია Windows 10-ის გამოცემებში, რომლებიც მოყვება ლოკალური ჯგუფის პოლიტიკის რედაქტორის აპს. თუ იყენებთ Windows 10 Pro, Enterprise ან Education გამოცემა, მაშინ ლოკალური ჯგუფის პოლიტიკის რედაქტორის აპი ხელმისაწვდომია OS-ში. Windows 10 Home მომხმარებლებს შეუძლიათ გამოიყენონ რეესტრის შესწორება. განვიხილოთ ეს მეთოდები.

უარი თქვით ჩაწერის წვდომაზე მოსახსნელ დისკებზე, რომლებიც არ არის დაცული BitLocker-ით,

1. გახსენით ადგილობრივი ჯგუფის პოლიტიკის რედაქტორი აპლიკაცია, ან გაუშვით იგი ყველა მომხმარებელი ადმინისტრატორის გარდა, ან კონკრეტული მომხმარებლისთვის.
2. ნავიგაცია კომპიუტერის კონფიგურაცია\ადმინისტრაციული შაბლონები\Windows კომპონენტები\BitLocker დისკის დაშიფვრა\მოხსნადი მონაცემთა დისკები მარცხნივ.
3. მარჯვნივ იპოვეთ პოლიტიკის პარამეტრი უარყოთ ჩაწერის წვდომა მოსახსნელ დისკებზე, რომლებიც არ არის დაცული BitLocker-ით.
4. ორჯერ დააწკაპუნეთ მასზე და დააყენეთ პოლიტიკა ჩართულია.
5. თუ უარყოთ ჩაწერის წვდომა სხვა ორგანიზაციაში კონფიგურირებულ მოწყობილობებზე ოფცია ჩართულია, დასაწერად ხელმისაწვდომი იქნება მხოლოდ დისკები, რომელთა საიდენტიფიკაციო ველები შეესაბამება კომპიუტერის საიდენტიფიკაციო ველებს.

თქვენ დაასრულეთ. თუ ვინმე შეეცდება დაწეროს მოსახსნელ დისკზე, რომელიც არ არის დაცული BitLocker-ით, მას მოგეთხოვებათ დაშიფროს იგი. წინააღმდეგ შემთხვევაში, ოპერაცია გაუქმდება.

რჩევა: იხილეთ როგორ აღვადგინოთ ყველა ადგილობრივი ჯგუფის პოლიტიკის პარამეტრი ერთდროულად Windows 10-ში.

ახლა ვნახოთ, როგორ შეიძლება იგივე გაკეთდეს რეესტრის შესწორებით.

გამორთვა ჩაწერის წვდომა მოსახსნელ დისკებზე wეს არის რეესტრის შესწორება

1. გახსენით რეესტრის რედაქტორი.
2. გადადით შემდეგ რეესტრის გასაღებზე: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE. რჩევა: იხილეთ როგორ გადახვიდეთ სასურველ რეესტრის გასაღებზე ერთი დაწკაპუნებით. თუ ასეთი გასაღები არ გაქვთ, უბრალოდ შექმენით იგი.
3. აქ შექმენით ახალი 32-ბიტიანი DWORD მნიშვნელობა RDVDenyWriteAccess. შენიშვნა: მაშინაც კი, თუ თქვენ ხართ მუშაობს 64-ბიტიან Windows-ზე, თქვენ კვლავ უნდა გამოიყენოთ 32-ბიტიანი DWORD, როგორც მნიშვნელობის ტიპი.
4. დააყენეთ ის 1-ზე, რათა გამორთოთ ჩაწერის წვდომა.
5. თუ გსურთ ჩართოთ უარყოთ ჩაწერის წვდომა სხვა ორგანიზაციაში კონფიგურირებულ მოწყობილობებზე პარამეტრი, გადადით შემდეგ კლავიშზე: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE.
6. აქ შექმენით ახალი 32-ბიტიანი DWORD მნიშვნელობა RDVDenyCrossOrgდა დააყენეთ 1-ზე.
7. წაშალეთ ორივე მნიშვნელობა ნაგულისხმევი პარამეტრების აღსადგენად.
8. იმისათვის, რომ რეესტრის შესწორებით შესრულებული ცვლილებები ძალაში შევიდეს, გადატვირთეთ Windows 10.

დაინტერესებულ მომხმარებლებს შეუძლიათ ჩამოტვირთოთ მზა რეესტრის ფაილები:

ჩამოტვირთეთ რეესტრის ფაილები

მოყვება გაუქმების შესწორება.

რჩევა: შეგიძლიათ შეეცადეთ ჩართოთ GpEdit.msc Windows 10 Home-ში.