Bilang isang eksperto sa IT, madalas akong tinatanong tungkol sa pinakamahusay na paraan upang maprotektahan ang data sa mga naaalis na drive. Ang sagot ay simple: gumamit ng BitLocker. Ang BitLocker ay isang built-in na feature ng seguridad sa Windows na nagbibigay-daan sa iyong i-encrypt ang iyong data at pigilan ang hindi awtorisadong pag-access. Ito ang pinakamahusay na paraan upang protektahan ang iyong data sa mga naaalis na drive, at ito ay napakadaling gamitin. I-right-click lamang sa drive sa Windows Explorer at piliin ang 'I-on ang BitLocker.' Ipo-prompt kang maglagay ng password, at iyon na! Ang iyong data ay protektado na ngayon.
Kung gusto mo payagan o tanggihan ang write access sa mga naaalis na drive na hindi protektado ng BitLocker , narito kung paano mo ito magagawa. Maaaring i-enable o i-disable ang setting na ito gamit ang Local Group Policy Editor at Registry Editor sa isang Windows 11/10 PC.
Payagan o tanggihan ang write access sa mga naaalis na drive na hindi protektado ng BitLocker
Para i-enable o i-disable ang pagsusulat sa mga removable drive na hindi protektado ng BitLocker, sundin ang mga hakbang na ito:
- Maghanap patakaran ng grupo at mag-click sa resulta ng paghahanap.
- Lumipat sa Mga naaalis na data drive SA Pag-configure ng computer .
- I-double click sa Pigilan ang pagsusulat sa mga naaalis na drive na hindi protektado ng BitLocker parameter.
- Pumili Kasama payagan ang pagpipilian.
- Pumili May sira opsyon na tumanggi.
- Pindutin AYOS pindutan.
Tingnan natin ang mga hakbang na ito nang detalyado.
Buksan ang panel ng GPEDIT sa iyong computer. Para dito maaari kang maghanap patakaran ng grupo sa box para sa paghahanap sa taskbar at mag-click sa isang indibidwal na resulta ng paghahanap.
Pagkatapos buksan ito, maaari mong sundin ang landas na ito:
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Removable data drive
SA Mga naaalis na data drive folder, makakahanap ka ng setting na pinangalanan Pigilan ang pagsusulat sa mga naaalis na drive na hindi protektado ng BitLocker . Kailangan mong i-double click ang opsyong ito para gumawa ng mga pagbabago.
Pumili Kasama pagkakataong malutas May sira ang kakayahang huwag paganahin ang pag-access sa pagsulat.
Panghuli i-click ang pindutan AYOS pindutan upang i-save ang mga pagbabago.
Payagan o tanggihan ang write access sa mga naaalis na drive na hindi protektado ng BitLocker gamit ang registry
Upang paganahin o huwag paganahin ang pagsusulat sa mga removable drive na hindi protektado ng BitLocker gamit ang registry, sundin ang mga hakbang na ito:
- Pindutin Win+R > uri regedit > mag-click sa AYOS pindutan.
- Mag-click sa Oo pindutan.
- Pumunta sa Microsoft SA HKLM .
- I-right click Microsoft > Bago > Key at itakda ang pangalan bilang DPO .
- I-right click FVE > Bago > DWORD Value (32-bit) .
- Pangalanan itong RDVDenyCrossOrg.
- I-double click ito upang itakda ang halaga ng data.
- Pumasok 1 payagan at i-save 0 tanggihan.
- Pindutin AYOS pindutan.
- I-restart ang iyong computer.
Upang matuto nang higit pa tungkol sa mga hakbang na ito, ipagpatuloy ang pagbabasa.
Unang pindutin Win+R > uri regedit at mag-click sa AYOS button sa linyang 'Run'. Pagkatapos, kung may lalabas na UAC prompt, i-click ang button Oo button para buksan ang registry editor.
Sundan natin ang landas na ito:
|_+_|Dito kailangan mong lumikha ng isang subkey. Upang gawin ito, i-right-click Microsoft > Bago > Key at itakda ang pangalan bilang DPO .
Pagkatapos na i-right click FVE > Bago > DWORD Value (32-bit) at tawagin itong parang RDVDenyCrossOrg .
Bilang default, nakatakda ang Value sa 0 . Kung gusto mong i-disable ang write access, kailangan mong i-save ang data sa value na ito. Gayunpaman, kung gusto mong payagan ang write access, kailangan mong i-double click ito upang itakda ang ibinigay na halaga bilang 1 .
Pindutin AYOS button at i-restart ang iyong computer para magkabisa ang mga pagbabago.
Kung gusto mong itakda ito sa factory default, kailangan mong alisin ang REG_DWORD value na ito. Upang gawin ito, i-right-click ang RDVDenyCrossOrg, piliin Tanggalin sa menu ng konteksto at i-click ang pindutan Oo pindutan.
nt pagbawi ng password
Basahin: Hindi ma-save ang iyong recovery key sa error sa lokasyong ito para sa BitLocker
Paano ko idi-disable ang write access sa mga fixed drive na hindi protektado ng BitLocker?
Upang huwag paganahin ang pagtanggi sa pagsulat sa mga nakapirming drive na hindi protektado ng BitLocker mga setting, kailangan mo munang buksan ang Local Group Policy Editor. Pagkatapos ay i-double click ang opsyon na nabanggit sa itaas at piliin May sira opsyon. FYI, maaari mo ring paganahin o huwag paganahin ang setting na ito gamit ang Registry Editor.
Paano i-unlock ang naaalis na media na protektado ng BitLocker?
Upang i-unlock ang naaalis na media na protektado ng BitLocker, kailangan mo munang ipasok ang device. Pagkatapos ay maaari mong buksan ang secure na drive at ipasok ang password. Gayunpaman, kung gusto mong i-disable ang BitLocker sa isang naaalis na drive, magagawa mo rin ito gamit ang GPEDIT at REGEDIT.
Basahin: Paano pigilan ang mga karaniwang user na baguhin ang kanilang PIN/password ng BitLocker.
