Забрани приступ за писање на преносивим дисковима које БитЛоцкер не штити

Како забранити приступ за писање на преносивим дисковима који нису заштићени БитЛоцкер-ом у оперативном систему Виндовс 10

Подразумевано у оперативном систему Виндовс 10 сваки корисник може да пише датотеке и фасцикле на све преносиве уређаје за складиштење које повезују са рачунаром. Корисник такође може да избрише или измени било коју датотеку сачувану на преносивом диску. Виндовс 10 укључује опцију за онемогућавање приступа за писање на свим преносивим дисковима који нису заштићени БитЛоцкер-ом за све кориснике.

БитЛоцкер је први пут представљен у оперативном систему Виндовс Виста и још увек постоји у оперативном систему Виндовс 10. Имплементиран је искључиво за Виндовс и нема званичну подршку у алтернативним оперативним системима. БитЛоцкер може да користи Трустед Платформ Модуле (ТПМ) вашег рачунара за складиштење својих тајни кључа за шифровање. У модерним верзијама оперативног система Виндовс, као што су Виндовс 8.1 и Виндовс 10, БитЛоцкер подржава хардверско убрзање енкрипцију ако су испуњени одређени захтеви (диск мора да га подржава, безбедно покретање мора бити укључено и многи други захтеви). Без хардверског шифровања, БитЛоцкер прелази на шифровање засновано на софтверу тако да долази до пада у перформансама вашег диска. БитЛоцкер у оперативном систему Виндовс 10 подржава а 

број метода шифровања, и подржава промену јачине шифре.

Напомена: У оперативном систему Виндовс 10, БитЛоцкер шифровање диск јединице је доступно само у Про, Ентерприсе и Едуцатион издања. БитЛоцкер може да шифрује системску диск јединицу (на којој је инсталиран Виндовс) и унутрашње чврсте дискове. Тхе БитЛоцкер То Го функција омогућава заштиту датотека сачуваних на а уклоњиви дискови, као што је УСБ флеш диск.

Виндовс 10 укључује специјалну групну политику која, када је омогућена, забрањује упис Приступ на преносиве дискове који не заштићен БитЛоцкер-ом. Сви преносиви дискови података који нису заштићени БитЛоцкер-ом биће доступни само за читање. Ако је диск јединица заштићена БитЛоцкер-ом, биће монтирана са приступом за читање и писање.

Ако треба да примените ограничење и спречите кориснике да имају приступ за писање на преносивим дисковима који нису заштићени од БитЛоцкер-а, Виндовс 10 вам нуди најмање две методе, опцију групних смерница и регистар групних смерница штипање. Први метод се може користити у издањима оперативног система Виндовс 10 која долазе са апликацијом Лоцал Гроуп Полици Едитор. Ако користите Виндовс 10 Про, Ентерприсе или Едуцатион издање, онда је апликација Лоцал Гроуп Полици Едитор доступна у оперативном систему. Корисници Виндовс 10 Хоме могу да примене подешавање регистра. Хајде да размотримо ове методе.

Забрани приступ за писање на преносивим дисковима који нису заштићени БитЛоцкер-ом,

1. Отворите уређивач смерница локалне групе апликацију или је покрените за сви корисници осим администратора, или за одређеног корисника.
2. Иди на Конфигурација рачунара\Административни предлошци\Виндовс компоненте\БитЛоцкер шифровање диск јединице\Ремовабле Дата Дривес лево.
3. На десној страни пронађите поставку смерница Забрани приступ писању на преносивим дисковима који нису заштићени БитЛоцкер-ом.
4. Двапут кликните на њу и подесите политику на Омогућено.
5. Ако је Забрани приступ писању уређајима конфигурисаним у другој организацији опција је омогућена, за писање ће бити доступни само дискови са идентификационим пољима која одговарају идентификационим пољима рачунара.

Ти си готов. Ако неко покуша да пише на преносивом диску који није заштићен БитЛоцкер-ом, од њега ће бити затражено да га прво шифрује. У супротном, операција ће бити отказана.

Савет: види Како ресетовати све поставке локалних групних политика одједном у оперативном систему Виндовс 10.

Сада, да видимо како се исто може урадити са подешавањем Регистра.

Онемогући Приступ за писање на преносивим дисковима вса подешавањем регистра

1. Отвори Уредник регистра.
2. Идите на следећи кључ регистратора: ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СИСТЕМ\ЦуррентЦонтролСет\Полициес\Мицрософт\ФВЕ. Савет: види како једним кликом скочити на жељени кључ регистратора. Ако немате такав кључ, само га креирајте.
3. Овде креирајте нову 32-битну ДВОРД вредност РДВДениВритеАццесс. Напомена: Чак и ако јесте који покреће 64-битни Виндовс, и даље морате да користите 32-битни ДВОРД као тип вредности.
4. Подесите га на 1 да бисте онемогућили приступ писању.
5. Ако желите да омогућите Забрани приступ писању уређајима конфигурисаним у другој организацији опцију, идите до следећег тастера: ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СОФТВАРЕ\Полициес\Мицрософт\ФВЕ.
6. Овде креирајте нову 32-битну ДВОРД вредност РДВДениЦроссОрг, и поставите га на 1.
7. Избришите обе вредности да бисте вратили подразумеване вредности.
8. Да би промене извршене подешавањем Регистра ступиле на снагу, поново покрените Виндовс 10.

Заинтересовани корисници могу преузети датотеке регистра спремне за употребу:

Преузмите датотеке регистра

Укључено је подешавање поништавања.

Савет: можете покушајте да омогућите ГпЕдит.мсц у оперативном систему Виндовс 10 Хоме.