Как запретить пользователям использовать смарт-карты на съемных дисках BitLocker в Windows 11 или 10?

На ПК с Windows 11 или 10 смарт-карты могут использоваться для аутентификации доступа пользователей к съемным дискам данных, защищенным BitLocker. Однако если вы не хотите использовать смарт-карты на съемных дисках данных BitLocker на ПК с Windows 11/10, вы можете отключить эту функцию с помощью редактора локальной групповой политики или редактора реестра.

В этой статье gearupwindows мы расскажем вам о том, как запретить пользователям использовать смарт-карты на съемных дисках BitLocker в Windows 11 или 10.

Рассматриваемые темы

  • 1 Как запретить пользователям использовать смарт-карты на съемных дисках BitLocker с помощью групповой политики?
  • 2 Как запретить пользователям использовать смарт-карты на съемных дисках BitLocker с помощью редактора реестра?

Как запретить пользователям использовать смарт-карты на съемных дисках BitLocker с помощью групповой политики?

Чтобы запретить пользователям использовать смарт-карты на съемных дисках BitLocker с помощью групповой политики, выполните следующие действия.

Шаг 1. Откройте редактор локальной групповой политики.

Шаг 2. Затем перейдите или просмотрите следующий путь в левой боковой панели окна редактора локальной групповой политики:-

Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Removable Data Drives

Как включить или отключить системную защиту дисков в Windows 11?

Шаг 3. На правой боковой панели дважды щелкните на названии политики «Настройка использования смарт-карт на съемных дисках данных».

Шаг 4. Выберите Отключено.Шаг 5. Нажмите Применить.Шаг 6. Нажмите OK.

Шаг 7. Перезагрузите компьютер.

После выполнения описанных выше действий Windows не позволит пользователям использовать смарт-карты на съемных дисках BitLocker.

Если вы хотите разрешить пользователям использовать смарт-карты на съемных дисках BitLocker, повторите описанные выше шаги и выберите вариант Не настроено или Enabled в вышеуказанном шаге 4.

Как запретить пользователям использовать смарт-карты на съемных дисках BitLocker через редактор реестра?

Чтобы запретить пользователям использовать смарт-карты на съемных дисках BitLocker с помощью редактора реестра, выполните следующие действия.

Шаг 1. Сначала откройте Редактор реестра.

Шаг 2. Затем найдите или перейдите к следующему ключу в левой боковой панели Редактора реестра:-.

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft

Шаг 3. После этого щелкните правой кнопкой мыши на папке Microsoft и выберите пункт Новый > Ключ.

Шаг 4. Назовите вновь созданный ключ как FVE.

Шаг 5. Затем щелкните правой кнопкой мыши на папке FVE и выберите Новый > DWORD (32-bit) Value.Шаг 6. Назовите вновь созданное REG_DWORD как RDVAllowUserCert.Шаг 7. Снова щелкните правой кнопкой мыши на папке FVE и выберите команду Новый > DWORD (32-bit) Value.Шаг 8. Назовите этот вновь созданный REG_DWORD как RDVEnforceUserCert.

По умолчанию оба REG_DWORD будут иметь «Value data» 0. Оставьте значение по умолчанию.

Шаг 9. Наконец, перезагрузите компьютер, чтобы применить изменения.

После выполнения описанных выше шагов Windows не позволит пользователям использовать смарт-карты на съемных дисках BitLocker.

Если вы хотите отменить изменения, перейдите по следующему пути в редакторе реестра:-.

ComputerHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftFVE

Здесь удалите RDVEnforceUserCert и RDVAllowUserCert REG_DWORDs.

Оцените статью
serdtseotdayudetyam.ru
Добавить комментарий