IT-asiantuntijana minulta kysytään usein, mikä on paras tapa suojata siirrettävien asemien tiedot. Vastaus on yksinkertainen: käytä BitLockeria. BitLocker on Windowsin sisäänrakennettu suojausominaisuus, jonka avulla voit salata tietosi ja estää luvattoman käytön. Se on paras tapa suojata tietosi irrotettavilla asemilla, ja se on erittäin helppokäyttöinen. Napsauta asemaa hiiren kakkospainikkeella Windowsin Resurssienhallinnassa ja valitse Ota BitLocker käyttöön. Sinua pyydetään antamaan salasana, ja siinä se! Tietosi on nyt suojattu.
Jos haluat sallia tai estää kirjoitusoikeuden siirrettäville asemille, joita BitLocker ei suojaa , näin voit tehdä sen. Tämä asetus voidaan ottaa käyttöön tai poistaa käytöstä käyttämällä paikallista ryhmäkäytäntöeditoria ja rekisterieditoria Windows 11/10 -tietokoneessa.
Salli tai estä kirjoitusoikeus siirrettäville asemille, joita BitLocker ei suojaa
Voit ottaa käyttöön tai poistaa käytöstä kirjoittamisen ei-BitLocker-suojatuille siirrettäville asemille seuraavasti:
- Hae ryhmäpolitiikka ja napsauta hakutulosta.
- Vaihtaa Irrotettavat data-asemat SISÄÄN Tietokoneen konfigurointi .
- Kaksoisnapsauta Estä kirjoittaminen irrotettaville asemille, joita BitLocker ei suojaa parametri.
- Valita Mukana salli vaihtoehto.
- Valita Viallinen mahdollisuus kieltäytyä.
- Lehdistö HIENO -painiketta.
Katsotaanpa näitä vaiheita yksityiskohtaisesti.
Avaa GPEDIT-paneeli tietokoneellasi. Tätä varten voit etsiä ryhmäpolitiikka tehtäväpalkin hakukentässä ja napsauta yksittäistä hakutulosta.
Avattuasi sen voit seurata tätä polkua:
Tietokoneen asetukset > Hallintamallit > Windows-komponentit > BitLocker-aseman salaus > Irrotettavat tietoasemat
SISÄÄN Irrotettavat data-asemat kansio, löydät asetuksen nimeltä Estä kirjoittaminen irrotettaville asemille, joita BitLocker ei suojaa . Sinun on kaksoisnapsautettava tätä vaihtoehtoa tehdäksesi muutoksia.
Valita Mukana mahdollisuus ratkaista Viallinen mahdollisuus poistaa kirjoitusoikeudet.
Napsauta lopuksi painiketta HIENO -painiketta tallentaaksesi muutokset.
Salli tai estä kirjoitusoikeus siirrettäviin asemiin, joita BitLocker ei suojaa rekisterin avulla
Voit ottaa käyttöön tai poistaa käytöstä kirjoittamisen ei-BitLocker-suojatuille siirrettäville asemille rekisterin avulla seuraavasti:
- Lehdistö Win+R > tyyppi regedit > klikkaa HIENO -painiketta.
- Klikkaa Joo -painiketta.
- Mene Microsoft SISÄÄN HKLM .
- Oikealla painikkeella Microsoft > Uusi > Avain ja aseta nimeksi DPO .
- Oikealla painikkeella FVE > Uusi > DWORD-arvo (32-bittinen) .
- Nimeä se RDVDenyCrossOrg.
- Aseta data-arvo kaksoisnapsauttamalla sitä.
- Tulla sisään 1 salli ja säästä 0 kieltää.
- Lehdistö HIENO -painiketta.
- Käynnistä tietokoneesi uudelleen.
Jos haluat lisätietoja näistä vaiheista, jatka lukemista.
Ensimmäinen painallus Win+R > tyyppi regedit ja klikkaa HIENO -painiketta Suorita-rivillä. Napsauta sitten painiketta, jos näyttöön tulee UAC-kehote Joo -painiketta avataksesi rekisterieditorin.
Seurataan tätä polkua:
|_+_|Täällä sinun on luotava aliavain. Voit tehdä tämän napsauttamalla hiiren kakkospainikkeella Microsoft > Uusi > Avain ja aseta nimi nimellä DPO .
Tämän jälkeen napsauta oikeaa painiketta FVE > Uusi > DWORD-arvo (32-bittinen) ja kutsua sitä sellaiseksi RDVDenyCrossOrg .
Oletusarvoisesti arvo on asetettu 0 . Jos haluat poistaa kirjoitusoikeuden, sinun on tallennettava tiedot tähän arvoon. Jos kuitenkin haluat sallia kirjoitusoikeuden, sinun on kaksoisnapsautettava sitä asettaaksesi annetun arvon 1 .
Lehdistö HIENO -painiketta ja käynnistä tietokone uudelleen, jotta muutokset tulevat voimaan.
Jos haluat asettaa sen tehdasasetuksiin, sinun on poistettava tämä REG_DWORD-arvo. Voit tehdä tämän napsauttamalla hiiren kakkospainikkeella RDVDenyCrossOrg ja valitsemalla Poistaa pikavalikosta ja napsauta -painiketta Joo -painiketta.
nt salasanan palautus
Lukea: Palautusavainta ei voitu tallentaa tähän BitLockerin sijaintivirheeseen
Kuinka poistan kirjoitusoikeudet kiinteille asemille, jotka eivät ole BitLocker-suojattuja?
Voit poistaa käytöstä Estä kirjoittamisen kiinteisiin asemiin, jotka eivät ole BitLocker-suojattuja asetukset, sinun on ensin avattava paikallinen ryhmäkäytäntöeditori. Kaksoisnapsauta sitten yllä mainittua vaihtoehtoa ja valitse Viallinen vaihtoehto. Tiedoksi, voit myös ottaa tämän asetuksen käyttöön tai poistaa sen käytöstä rekisterieditorilla.
Kuinka avata BitLockerin suojaama irrotettava tietoväline?
Jos haluat avata BitLockerin suojaaman irrotettavan tietovälineen lukituksen, sinun on ensin asetettava laite. Voit sitten avata suojatun aseman ja kirjoittaa salasanan. Jos kuitenkin haluat poistaa BitLockerin käytöstä siirrettävässä asemassa, voit tehdä sen myös käyttämällä GPEDITiä ja REGEDITiä.
Lukea: Kuinka estää tavallisia käyttäjiä vaihtamasta BitLockerin PIN-koodia/salasanaa.
