Interzice scrierea pe unitățile fixe care nu sunt protejate de BitLocker

Pentru o protecție suplimentară, Windows 10 permite activarea unei politici speciale care împiedică operațiunile de scriere pe unități fixe care nu sunt protejate de BitLocker. Unitățile neprotejate vor fi montate doar pentru citire pentru a vă asigura că toate datele dumneavoastră sensibile sunt scrise pe un dispozitiv de stocare criptat. BitLocker a fost introdus pentru prima dată în Windows Vista și încă există în Windows 10. A fost implementat exclusiv pentru Windows și nu are suport oficial în sisteme de operare alternative. BitLocker poate utiliza Modulul Platformei de încredere (TPM) al computerului dumneavoastră pentru a stoca secretele cheilor de criptare ale acestuia. În versiunile moderne de Windows, cum ar fi Windows 8.1 și Windows 10, BitLocker acceptă accelerarea hardware criptare dacă sunt îndeplinite anumite cerințe (unitatea trebuie să o accepte, Secure Boot trebuie să fie activată și multe altele cerințe). Fără criptare hardware, BitLocker trece la criptarea bazată pe software, astfel încât performanța unității dvs. este redusă.

Notă: În Windows 10, BitLocker Drive Encryption este disponibilă numai în Pro, Enterprise și Education editii.

Pentru a refuza scrierea pe unități fixe care nu sunt protejate de BitLocker, urmează următoarele instrucțiuni.

1. presa Victorie + R tastele împreună de pe tastatură și tastați:

   gpedit.msc

   Apasa Enter.

2. Se va deschide Editorul de politici de grup. Mergi la Configurație computer\Șabloane administrative\Componente Windows\Criptare unitate BitLocker\Unități de date fixe.
3. În dreapta, faceți dublu clic pe politică Interziceți accesul la scriere la unitățile fixe care nu sunt protejate de BitLocker.
4. Setează-l la Activat.
5. Reporniți Windows 10 pentru a aplica restricția și ați terminat.

Notă: Editorul de politici de grup local (gpedit.msc) este disponibil numai în
Windows 10 Pro, Enterprise și Educație editii.

Alternativ, puteți activa sau dezactiva politica cu o modificare a registrului.

Modificare a registrului pentru a refuza scrierea pe unitățile fixe care nu sunt protejate de BitLocker

1. Deschis Editorul Registrului.
2. Accesați următoarea cheie de registry:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE

   Sfat: Vezi cum să săriți la cheia de registry dorită cu un singur clic.

   Dacă nu aveți o astfel de cheie, atunci creați-o.

3. Aici, creați o nouă valoare DWORD pe 32 de biți FDVDenyWriteAccess. Notă: chiar dacă sunteți rulează Windows pe 64 de biți, mai trebuie să utilizați un DWORD pe 32 de biți ca tip de valoare.
4. Setați-l la 1 pentru a dezactiva activarea politicii.
5. Pentru ca modificările efectuate prin modificarea Registrului să intre în vigoare, trebuie să faceți acest lucru reporniți Windows 10.

Pentru a vă economisi timp, am creat fișiere Registry gata de utilizare. Le puteți descărca de aici:

Descărcați fișierele de registru

Modificarea de anulare este inclusă.

Asta e.