Забрани уписивање на фиксне диск јединице које БитЛоцкер не штити
За додатну заштиту, Виндовс 10 дозвољава омогућавање посебне политике која спречава операције писања на фиксне диск јединице које није заштићен БитЛоцкер-ом. Незаштићени дискови ће бити монтирани само за читање како би се осигурало да су сви ваши осетљиви подаци уписани на шифровани уређај за складиштење. БитЛоцкер је први пут представљен у оперативном систему Виндовс Виста и још увек постоји у оперативном систему Виндовс 10. Имплементиран је искључиво за Виндовс и нема званичну подршку у алтернативним оперативним системима. БитЛоцкер може да користи Трустед Платформ Модуле (ТПМ) вашег рачунара за складиштење својих тајни кључа за шифровање. У модерним верзијама оперативног система Виндовс, као што су Виндовс 8.1 и Виндовс 10, БитЛоцкер подржава хардверско убрзање енкрипцију ако су испуњени одређени захтеви (диск мора да га подржава, безбедно покретање мора бити укључено и многи други захтеви). Без хардверског шифровања, БитЛоцкер прелази на шифровање засновано на софтверу тако да долази до пада у перформансама вашег диска.
Напомена: У оперативном систему Виндовс 10, БитЛоцкер шифровање диск јединице је доступно само у Про, Ентерприсе и Едуцатион издања.
За одбијање писања на фиксне диск јединице које БитЛоцкер не штити, урадите следеће.
- Притисните Победити + Р тастере заједно на тастатури и откуцајте:
гпедит.мсц
Притисните ентер.
- Отвориће се уређивач групних смерница. Иди на Конфигурација рачунара\Административни шаблони\Виндовс компоненте\БитЛоцкер шифровање диск јединице\Фиксни дискови података.
- На десној страни кликните двапут на политику Забрани приступ писању на фиксне диск јединице које БитЛоцкер не штити.
- Подесите га на Омогућено.
- Поново покрените Виндовс 10 да примените ограничење и готови сте.
Напомена: Уређивач смерница локалне групе (гпедит.мсц) је доступан само у
Виндовс 10 Про, Ентерприсе и Едуцатион издања.
Алтернативно, можете омогућити или онемогућити политику помоћу подешавања Регистра.
Подешавање регистра за одбијање уписа на фиксне диск јединице које БитЛоцкер не штити
- Отвори Уредник регистра.
- Идите на следећи кључ регистратора:
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СИСТЕМ\ЦуррентЦонтролСет\Полициес\Мицрософт\ФВЕ
Савет: види како једним кликом скочити на жељени кључ регистратора.
Ако немате такав кључ, само га креирајте.
- Овде креирајте нову 32-битну ДВОРД вредност ФДВДениВритеАццесс. Напомена: Чак и ако јесте који покреће 64-битни Виндовс, и даље морате да користите 32-битни ДВОРД као тип вредности.
- Поставите га на 1 да бисте онемогућили активирање политике.
- Да би промене које је извршио подешавање регистра ступиле на снагу, потребно је да то учините поново покрените Виндовс 10.
Да вам уштедим време, направио сам датотеке регистра спремне за употребу. Можете их преузети овде:
Преузмите датотеке регистра
Укључено је подешавање поништавања.
То је то.
