Interziceți accesul la scriere la unitățile amovibile care nu sunt protejate de BitLocker

Cum să interziceți accesul de scriere la unitățile amovibile care nu sunt protejate de BitLocker în Windows 10

În mod implicit, în Windows 10, fiecare utilizator poate scrie fișiere și foldere pe toate dispozitivele de stocare amovibile pe care le conectează la computer. De asemenea, utilizatorul poate șterge sau modifica orice fișier stocat pe o unitate amovibilă. Windows 10 include o opțiune pentru a dezactiva accesul la scriere pe toate discurile amovibile care nu sunt protejate de BitLocker pentru toți utilizatorii.

BitLocker a fost introdus pentru prima dată în Windows Vista și încă există în Windows 10. A fost implementat exclusiv pentru Windows și nu are suport oficial în sisteme de operare alternative. BitLocker poate utiliza Modulul Platformei de încredere (TPM) al computerului dvs. pentru a stoca secretele cheilor de criptare ale acestuia. În versiunile moderne de Windows, cum ar fi Windows 8.1 și Windows 10, BitLocker acceptă accelerarea hardware criptare dacă sunt îndeplinite anumite cerințe (unitatea trebuie să o accepte, Secure Boot trebuie să fie activată și multe altele cerințe). Fără criptare hardware, BitLocker trece la criptarea bazată pe software, astfel încât performanța unității dvs. este redusă. BitLocker în Windows 10 acceptă a 

numărul de metode de criptare, și acceptă modificarea puterii unui cifrat.

Notă: În Windows 10, BitLocker Drive Encryption este disponibilă numai în Pro, Enterprise și Education editii. BitLocker poate cripta unitatea de sistem (unitatea pe care este instalat Windows) și hard disk-urile interne. The BitLocker To Go caracteristica permite protejarea fișierelor stocate pe un unități detașabile, cum ar fi o unitate flash USB.

Windows 10 include o politică de grup specială care, atunci când este activată, interzice accesul la scriere la discurile amovibile care nu protejat de BitLocker. Toate unitățile de date amovibile care nu sunt protejate cu BitLocker vor fi accesibile doar pentru citire. Dacă o unitate este protejată de BitLocker, aceasta va fi montată cu acces de citire și scriere.

Dacă trebuie să aplicați o restricție și să împiedicați utilizatorii să aibă acces de scriere la unitățile amovibile neprotejate de BitLocker, Windows 10 vă oferă cel puțin două metode, o opțiune de politică de grup și un registru de politici de grup ajustare fina. Prima metodă poate fi utilizată în edițiile de Windows 10 care vin cu aplicația Local Group Policy Editor. Dacă rulați Windows 10 Pro, Enterprise sau Education ediție, apoi aplicația Local Group Policy Editor este disponibilă în SO din cutie. Utilizatorii Windows 10 Home pot aplica o modificare a registrului. Să trecem în revistă aceste metode.

Interziceți accesul la scriere la unitățile amovibile care nu sunt protejate de BitLocker,

1. Deschideți editorul de politici locale de grup aplicație sau lansați-o pentru toți utilizatorii, cu excepția administratorului, sau pentru un anumit utilizator.
2. Navigheaza catre Configurație computer\Șabloane administrative\Componente Windows\Criptare unitate BitLocker\Unități de date amovibile pe stanga.
3. În dreapta, găsiți setarea politicii Interziceți accesul la scriere la unitățile amovibile care nu sunt protejate de BitLocker.
4. Faceți dublu clic pe el și setați politica la Activat.
5. Dacă Interziceți accesul la scriere la dispozitivele configurate într-o altă organizație opțiunea este activată, numai unitățile cu câmpuri de identificare care se potrivesc cu câmpurile de identificare ale computerului vor fi disponibile pentru scriere.

Esti gata. Dacă cineva încearcă să scrie pe o unitate amovibilă care nu este protejată de BitLocker, i se va solicita mai întâi să o cripteze. În caz contrar, operațiunea va fi anulată.

Sfat: Vezi Cum să resetați toate setările locale ale politicii de grup simultan în Windows 10.

Acum, să vedem cum se poate face același lucru cu o modificare a registrului.

Dezactivați Acces de scriere la discuri amovibile wcu o modificare a registrului

1. Deschis Editorul Registrului.
2. Accesați următoarea cheie de registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE. Sfat: Vezi cum să săriți la cheia de registry dorită cu un singur clic. Dacă nu aveți o astfel de cheie, atunci creați-o.
3. Aici, creați o nouă valoare DWORD pe 32 de biți RDVDenyWriteAccess. Notă: chiar dacă sunteți rulează Windows pe 64 de biți, mai trebuie să utilizați un DWORD pe 32 de biți ca tip de valoare.
4. Setați-l la 1 pentru a dezactiva accesul la scriere.
5. Dacă doriți să activați Interziceți accesul la scriere la dispozitivele configurate într-o altă organizație opțiunea, navigați la următoarea cheie: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE.
6. Aici, creați o nouă valoare DWORD pe 32 de biți RDVDenyCrossOrg, și setați-l la 1.
7. Ștergeți ambele valori pentru a restabili valorile implicite.
8. Pentru ca modificările efectuate prin modificarea Registrului să intre în vigoare, reporniți Windows 10.

Utilizatorii interesați pot descărca fișierele Registry gata de utilizare:

Descărcați fișierele de registru

Modificarea de anulare este inclusă.

Sfat: Poți încercați să activați GpEdit.msc în Windows 10 Home.