Som IT-ekspert blir jeg ofte spurt om den beste måten å beskytte data på flyttbare stasjoner. Svaret er enkelt: bruk BitLocker. BitLocker er en innebygd sikkerhetsfunksjon i Windows som lar deg kryptere dataene dine og forhindre uautorisert tilgang. Det er den beste måten å beskytte dataene dine på flyttbare stasjoner, og den er veldig enkel å bruke. Bare høyreklikk på stasjonen i Windows Utforsker og velg 'Slå på BitLocker'. Du vil bli bedt om å skrive inn et passord, og det er det! Dine data er nå beskyttet.
Hvis du vil tillate eller nekte skrivetilgang til flyttbare stasjoner som ikke er beskyttet av BitLocker , her er hvordan du kan gjøre det. Denne innstillingen kan aktiveres eller deaktiveres ved hjelp av Local Group Policy Editor og Registerredigering på en Windows 11/10 PC.
Tillat eller nekt skrivetilgang til flyttbare stasjoner som ikke er beskyttet av BitLocker
Følg disse trinnene for å aktivere eller deaktivere skriving til ikke-BitLocker-beskyttede flyttbare stasjoner:
- Søk gruppepolitikk og klikk på søkeresultatet.
- Bytte til Flyttbare datastasjoner I Datamaskinkonfigurasjon .
- Dobbeltklikk på Forhindre skriving til flyttbare stasjoner som ikke er beskyttet av BitLocker parameter.
- Velge Inkludert tillat alternativ.
- Velge Defekt mulighet til å nekte.
- trykk FINT knapp.
La oss ta en titt på disse trinnene i detalj.
Åpne GPEDIT-panelet på datamaskinen. For dette kan du søke gruppepolitikk i søkeboksen på oppgavelinjen og klikk på et enkelt søkeresultat.
Etter å ha åpnet den, kan du følge denne veien:
Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker Drive Encryption > Flyttbare datastasjoner
I Flyttbare datastasjoner mappen, kan du finne en innstilling som heter Forhindre skriving til flyttbare stasjoner som ikke er beskyttet av BitLocker . Du må dobbeltklikke på dette alternativet for å gjøre endringer.
Velge Inkludert mulighet til å løse Defekt muligheten til å deaktivere skrivetilgang.
Klikk til slutt på knappen FINT knappen for å lagre endringer.
Tillat eller nekt skrivetilgang til flyttbare stasjoner som ikke er beskyttet av BitLocker ved hjelp av registret
Følg disse trinnene for å aktivere eller deaktivere skriving til ikke-BitLocker-beskyttede flyttbare stasjoner ved hjelp av registret:
- trykk Win+R > type regedit > klikk på FINT knapp.
- Klikk på Ja knapp.
- Gå til Microsoft I HKLM .
- Høyreklikk Microsoft > Ny > Nøkkel og angi navnet som DPO .
- Høyreklikk FVE > Ny > DWORD-verdi (32-bit) .
- Gi det navnet RDVDenyCrossOrg.
- Dobbeltklikk på den for å angi dataverdien.
- Å komme inn 1 tillate og lagre 0 benekte.
- trykk FINT knapp.
- Start datamaskinen på nytt.
For å lære mer om disse trinnene, fortsett å lese.
Første trykk Win+R > type regedit og klikk på FINT knappen i 'Kjør'-linjen. Deretter, hvis en UAC-ledetekst vises, klikker du på knappen Ja knappen for å åpne registerredigering.
La oss følge denne veien:
|_+_|Her må du lage en undernøkkel. For å gjøre dette, høyreklikk Microsoft > Ny > Nøkkel og angi navn som DPO .
Etter det høyreklikk FVE > Ny > DWORD-verdi (32-bit) og kall det som RDVDenyCrossOrg .
Som standard er Verdi satt til 0 . Hvis du vil deaktivere skrivetilgang, må du lagre dataene til denne verdien. Men hvis du vil tillate skrivetilgang, må du dobbeltklikke på den for å angi den gitte verdien som 1 .
trykk FINT og start datamaskinen på nytt for at endringene skal tre i kraft.
Hvis du vil sette den til fabrikkstandard, må du fjerne denne REG_DWORD-verdien. For å gjøre dette, høyreklikk på RDVDenyCrossOrg, velg Slett i kontekstmenyen og klikk på knappen Ja knapp.
nt passordgjenoppretting
Lese: Gjenopprettingsnøkkelen din kunne ikke lagres i denne plasseringsfeilen for BitLocker
Hvordan deaktiverer jeg skrivetilgang til faste stasjoner som ikke er BitLocker-beskyttet?
For å deaktivere Nekt skriving til faste stasjoner som ikke er BitLocker-beskyttet innstillinger, må du først åpne redigeringsprogrammet for lokal gruppepolicy. Dobbeltklikk deretter på alternativet nevnt ovenfor og velg Defekt alternativ. FYI, du kan også aktivere eller deaktivere denne innstillingen ved hjelp av Registerredigering.
Hvordan låse opp flyttbare medier beskyttet av BitLocker?
For å låse opp flyttbare medier beskyttet av BitLocker, må du først sette inn enheten. Du kan deretter åpne den sikre stasjonen og skrive inn passordet. Men hvis du vil deaktivere BitLocker på en flyttbar stasjon, kan du også gjøre det ved å bruke GPEDIT og REGEDIT.
Lese: Slik forhindrer du standardbrukere fra å endre BitLocker PIN/passord.
