BitLocker로 보호되지 않는 이동식 드라이브에 대한 쓰기 액세스 거부

Windows 10에서 BitLocker로 보호되지 않는 이동식 드라이브에 대한 쓰기 액세스를 거부하는 방법

기본적으로 Windows 10에서 모든 사용자는 컴퓨터에 연결하는 모든 이동식 저장 장치에 파일과 폴더를 쓸 수 있습니다. 사용자는 이동식 드라이브에 저장된 모든 파일을 삭제하거나 수정할 수도 있습니다. Windows 10에는 모든 사용자에 대해 BitLocker로 보호되지 않는 모든 이동식 디스크에 대한 쓰기 액세스를 비활성화하는 옵션이 포함되어 있습니다.

BitLocker는 Windows Vista에서 처음 도입되었으며 여전히 Windows 10에 존재합니다. Windows 전용으로 구현되었으며 대체 운영 체제에서는 공식 지원이 없습니다. BitLocker는 PC의 TPM(신뢰할 수 있는 플랫폼 모듈)을 활용하여 암호화 키 비밀을 저장할 수 있습니다. Windows 8.1 및 Windows 10과 같은 최신 버전의 Windows에서 BitLocker는 하드웨어 가속을 지원합니다. 특정 요구 사항이 충족되는 경우 암호화(드라이브가 지원해야 하고 보안 부팅이 켜져 있어야 하며 기타 여러 요구 사항). 하드웨어 암호화가 없으면 BitLocker는 소프트웨어 기반 암호화로 전환하므로 드라이브 성능이 저하됩니다. Windows 10의 BitLocker는 암호화 방법의 수, 암호 강도 변경을 지원합니다.

참고: Windows 10에서 BitLocker 드라이브 암호화는 Pro, Enterprise 및 Education에서만 사용할 수 있습니다. 에디션. BitLocker는 시스템 드라이브(Windows가 설치된 드라이브) 및 내부 하드 드라이브를 암호화할 수 있습니다. NS BitLocker 이동 기능을 사용하면 에 저장된 파일을 보호할 수 있습니다. 이동식 드라이브, USB 플래시 드라이브와 같은.

Windows 10에는 활성화된 경우 이동식 디스크에 대한 쓰기 액세스를 거부하는 특수 그룹 정책이 포함되어 있습니다. BitLocker로 보호. BitLocker로 보호되지 않는 모든 이동식 데이터 드라이브는 읽기 전용으로 액세스할 수 있습니다. 드라이브가 BitLocker로 보호되는 경우 읽기 및 쓰기 액세스 권한으로 탑재됩니다.

제한을 적용하고 사용자가 보호되지 않은 이동식 드라이브에 대한 쓰기 액세스 권한을 갖지 못하도록 해야 하는 경우 BitLocker의 Windows 10은 그룹 정책 옵션과 그룹 정책 레지스트리라는 두 가지 이상의 방법을 제공합니다. 비틀기. 첫 번째 방법은 로컬 그룹 정책 편집기 앱과 함께 제공되는 Windows 10 버전에서 사용할 수 있습니다. Windows 10 Pro, Enterprise 또는 Education을 실행 중인 경우 판, 로컬 그룹 정책 편집기 앱은 기본적으로 OS에서 사용할 수 있습니다. Windows 10 Home 사용자는 레지스트리 조정을 적용할 수 있습니다. 이러한 방법을 검토해 보겠습니다.

BitLocker로 보호되지 않는 이동식 드라이브에 대한 쓰기 액세스 거부,

1. 로컬 그룹 정책 편집기를 엽니다. 앱을 실행하거나 관리자를 제외한 모든 사용자, 또는 특정 사용자를 위해.
2. 로 이동 컴퓨터 구성\관리 템플릿\Windows 구성 요소\BitLocker 드라이브 암호화\이동식 데이터 드라이브 왼쪽에.
3. 오른쪽에서 정책 설정을 찾습니다. BitLocker로 보호되지 않는 이동식 드라이브에 대한 쓰기 액세스 거부.
4. 그것을 두 번 클릭하고 정책을 다음으로 설정하십시오. 활성화됨.
5. 만약 다른 조직에 구성된 장치에 대한 쓰기 액세스 거부 옵션이 활성화되어 있으면 컴퓨터의 식별 필드와 일치하는 식별 필드가 있는 드라이브만 쓰기에 사용할 수 있습니다.

완료되었습니다. 누군가 BitLocker로 보호되지 않는 이동식 드라이브에 쓰려고 하면 먼저 암호화하라는 메시지가 표시됩니다. 그렇지 않으면 작업이 취소됩니다.

팁: 참조 Windows 10에서 모든 로컬 그룹 정책 설정을 한 번에 재설정하는 방법.

이제 레지스트리 조정으로 동일한 작업을 수행하는 방법을 살펴보겠습니다.

장애를 입히다 이동식 디스크에 대한 쓰기 액세스 w레지스트리 수정

1. 열려있는 레지스트리 편집기.
2. 다음 레지스트리 키로 이동합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE. 팁: 참조 한 번의 클릭으로 원하는 레지스트리 키로 이동하는 방법. 그러한 키가 없으면 그냥 만드십시오.
3. 여기에서 새 32비트 DWORD 값을 만듭니다. RDVDenyWriteAccess. 참고: 당신이 64비트 Windows 실행, 여전히 값 유형으로 32비트 DWORD를 사용해야 합니다.
4. 쓰기 액세스를 비활성화하려면 1로 설정합니다.
5. 활성화하려면 다른 조직에 구성된 장치에 대한 쓰기 액세스 거부 옵션에서 다음 키로 이동합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE.
6. 여기에서 새 32비트 DWORD 값을 만듭니다. RDVDenyCrossOrg, 1로 설정합니다.
7. 기본값을 복원하려면 두 값을 모두 삭제하십시오.
8. 레지스트리 조정에 의해 수행된 변경 사항을 적용하려면, 윈도우 10 다시 시작.

관심 있는 사용자는 바로 사용할 수 있는 레지스트리 파일을 다운로드할 수 있습니다.

레지스트리 파일 다운로드

실행 취소 조정이 포함되어 있습니다.

팁: 할 수 있습니다 Windows 10 Home에서 GpEdit.msc 활성화 시도.