Freitag, 29.03.2024 (CET) um 15:25 Uhr
www.windowspage.de 20 Jahre Windowspage
News:
Herzlich Willkommen bei Windowspage. Alles rund um Windows.

Tipps - BitLocker - Schreibzugriff auf nicht geschützte Laufwerke verweigern
Detailbeschreibung
Betriebssystem: Windows 7, Windows 8, Windows 10

Aus Sicherheitsgründen können alle Festplattenlaufwerke (ausgenommen die Betriebssystemlaufwerke) und alle Wechseldatenträger, die nicht den BitLocker Schutz enthalten, mit Schreibschutz bereitgestellt werden. Der Schreibzugriff auf diese Laufwerke ist dann grundsätzlich nicht möglich. Zusätzlich kann bei geschützten BitLocker Wechseldatenträger noch konfiguriert werden, ob Datenträgern von anderen Organisationseinheiten (die nicht in der Freigabeliste enthalten sind) ebenfalls mit Schreibschutz bereitgestellt werden sollen. Dadurch soll sicher gestellt werden, dass sensible Daten nicht ungeschützt gesichert werden können.

So geht's:

  • Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
  • Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
    HKEY_LOCAL_MACHINE
    System
    CurrentControlSet
    Policies
    Microsoft
    FVE

    Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
  • Festplattenlaufwerk:
    • Doppelklicken Sie auf den Schlüssel "FDVDenyWriteAccess".
      Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "FDVDenyWriteAccess" ein.
    • Ändern Sie den Wert ggf. von "0" (deaktiviert) auf "1" (aktiviert).
  • Wechseldatenträger:
    • Doppelklicken Sie auf den Schlüssel "RDVDenyWriteAccess". (REG_DWORD)
      Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen.
    • Ändern Sie den Wert ggf. von "0" (deaktiviert) oder "1" (aktiviert).
    • Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
      HKEY_LOCAL_MACHINE
      Software
      Policies
      Microsoft
      FVE

      Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen.
    • Doppelklicken Sie auf den Schlüssel "RDVDenyCrossOrg". (REG_DWORD)
      Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen.
    • Ändern Sie den Wert ggf. auf "0" (zulassen) oder "1" (verweigern).
  • Die Änderungen werden ggf. erst nach einem Neustart aktiv.
DenyWriteAccess

Hinweise:

  • FDVDenyWriteAccess:
    0 = Alle Festplattenlaufwerke im Computer werden mit Lese- und Schreibzugriff bereitgestellt. (Standard)
    1 = Damit ein Computer Daten auf ein Festplattenlaufwerk schreiben kann ist der BitLocker-Schutz erforderlich.
  • RDVDenyWriteAccess:
    0 = Alle Wechseldatenträger im Computer werden mit Lese- und Schreibzugriff bereitgestellt. (Standard)
    1 = Damit ein Computer Daten auf einen Wechseldatenträger schreiben kann ist der BitLocker-Schutz erforderlich.
  • RDVDenyCrossOrg:
    0 = Schreibzugriff auf BitLocker geschützte Geräte zulassen, die in anderen Organisationen konfiguriert wurden. (Standard)
    1 = Keinen Schreibzugriff auf BitLocker geschützte Geräte zulassen, die in anderen Organisationen konfiguriert wurden.
  • Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweis:


Windowspage - Weitere interessante Tipps und Einstellungen
Tipps für Windows 7, Windows 8, Windows 10
Statistik

Unsere Webseite verwendet technisch notwendige Cookies ("berechtigtes Interesse"). Darüberhinausgehend (z. B. für Statistiken oder Marketing) erfolgt keine Speicherung von Cookies. Klicken Sie auf "Ich stimme zu", um Cookies zu akzeptieren und direkt unsere Webseite besuchen zu können. Weitere Informationen...

Valid HTML 4.01 Transitional  CSS ist valide!