BitLocker Tarafından Korunmayan Sabit Sürücülere Yazmayı Reddet

Ek koruma için Windows 10, BitLocker tarafından korunmayan sabit sürücülere yazma işlemlerini önleyen özel bir ilkenin etkinleştirilmesine izin verir. Korumasız sürücüler, tüm hassas verilerinizin şifrelenmiş bir depolama aygıtına yazıldığından emin olmak için salt okunur olarak monte edilecektir. BitLocker ilk olarak Windows Vista'da tanıtıldı ve hala Windows 10'da var. Yalnızca Windows için uygulanmıştır ve alternatif işletim sistemlerinde resmi desteği yoktur. BitLocker, şifreleme anahtarı sırlarını depolamak için bilgisayarınızın Güvenilir Platform Modülünü (TPM) kullanabilir. Windows 8.1 ve Windows 10 gibi modern Windows sürümlerinde BitLocker, donanım hızlandırmalı belirli gereksinimler karşılanırsa şifreleme (sürücü bunu desteklemeli, Güvenli Önyükleme açık olmalıdır ve diğer birçok Gereksinimler). Donanım şifrelemesi olmadan BitLocker yazılım tabanlı şifrelemeye geçer, böylece sürücünüzün performansında bir düşüş olur.

Not: Windows 10'da BitLocker Sürücü Şifrelemesi yalnızca Pro, Enterprise ve Education sürümlerinde mevcuttur. baskılar.

BitLocker tarafından korunmayan sabit sürücülere yazmayı reddetmek için, aşağıdakileri yapın.

1. basmak Kazanç + r klavyenizdeki tuşları birlikte kullanın ve şunu yazın:

   gpedit.msc

   Enter tuşuna basın.

2. Grup İlkesi Düzenleyicisi açılacaktır. git Bilgisayar Yapılandırması\Yönetim Şablonları\Windows Bileşenleri\BitLocker Sürücü Şifrelemesi\Sabit Veri Sürücüleri.
3. Sağda, politikaya çift tıklayın BitLocker tarafından korunmayan sabit sürücülere yazma erişimini engelle.
4. ayarla Etkinleştirilmiş.
5. Windows 10'u yeniden başlatın kısıtlamayı uygulamak için ve bitirdiniz.

Not: Yerel Grup İlkesi Düzenleyicisi (gpedit.msc) yalnızca şurada mevcuttur:
Windows 10 Pro, Enterprise ve Eğitim baskılar.

Alternatif olarak, bir Registry tweak ile politikayı etkinleştirebilir veya devre dışı bırakabilirsiniz.

BitLocker Tarafından Korunmayan Sabit Sürücülere Yazmayı Reddetmek için Registry Tweak

1. Açık Kayıt düzenleyici.
2. Aşağıdaki Kayıt Defteri anahtarına gidin:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE

   İpucu: Bkz. tek tıklamayla istenen Kayıt Defteri anahtarına nasıl atlanır.

   Böyle bir anahtarınız yoksa, sadece oluşturun.

3. Burada yeni bir 32 bit DWORD değeri oluşturun FDVDenyYazmaErişim. Not: Olsanız bile 64 bit Windows çalıştıran, değer türü olarak yine de 32 bit DWORD kullanmanız gerekir.
4. İlkeyi etkinleştirmeyi devre dışı bırakmak için 1'e ayarlayın.
5. Registry tweak tarafından yapılan değişikliklerin yürürlüğe girmesi için yapmanız gerekenler Windows 10'u yeniden başlatın.

Zaman kazanmak için, kullanıma hazır Kayıt dosyaları hazırladım. Bunları buradan indirebilirsiniz:

Kayıt Dosyalarını İndirin

Geri alma tweak dahildir.

Bu kadar.