Bạn có thể đặt chính sách định cấu hình xem có cần bảo vệ BitLocker để máy tính có thể ghi dữ liệu vào ổ dữ liệu cố định hay không . Tất cả các ổ dữ liệu cố định không được BitLocker bảo vệ sẽ được gắn dưới dạng Chỉ đọc. Nếu ổ đĩa được bảo vệ bởi BitLocker, nó sẽ được gắn với tính năng Đọc và ghi truy cập. Trong bài đăng này, chúng tôi sẽ hướng dẫn bạn cách cho phép hoặc từ chối Quyền truy cập ghi vào các ổ dữ liệu cố định không được BitLocker bảo vệ cho tất cả người dùng trong Windows 10.
Trước khi bắt đầu, bạn nên biết rằng:
- BitLocker Drive Encryption chỉ khả dụng trong các phiên bản Windows 10 Pro, Windows 10 Enterprise và Windows 10 Education.
- Bạn phải đăng nhập với tư cách là Quản trị viên để cho phép hoặc từ chối quyền ghi vào các ổ dữ liệu cố định không được BitLocker bảo vệ.
Cho phép hoặc từ chối quyền ghi vào các ổ đĩa cố định không được bảo vệ bởi BitLocker
Để định cấu hình cài đặt Cho phép hoặc Từ chối ghi quyền truy cập vào các ổ dữ liệu cố định không được bảo vệ bởi BitLocker bằng cách sử dụng Trình chỉnh sửa chính sách nhóm:
Mở Local Group Policy Editor.
Trên ngăn bên trái của Local Group Policy Editor, điều hướng đến vị trí:
Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Mã hóa ổ BitLocker> Ổ dữ liệu cố định.
Cài đặt chính sách này xác định xem có cần bảo vệ BitLocker để ổ dữ liệu cố định có thể ghi được trên máy tính hay không.
Nếu bạn bật cài đặt chính sách này, tất cả các ổ dữ liệu cố định không được bảo vệ bởi BitLocker sẽ được gắn ở dạng chỉ đọc. Nếu ổ đĩa được bảo vệ bởi BitLocker, nó sẽ được gắn với quyền truy cập đọc và ghi.
Nếu bạn tắt hoặc không định cấu hình cài đặt chính sách này, tất cả các ổ đĩa dữ liệu cố định trên máy tính sẽ được gắn với quyền truy cập đọc và ghi.
Trên ngăn bên phải của Ổ đĩa dữ liệu cố định trong Local Group Policy Editor, nhấp đúp vào Từ chối quyền ghi vào các ổ đĩa cố định không được BitLocker bảo vệ chính sách để chỉnh sửa nó.
Không được định cấu hình là cài đặt mặc định. Để định cấu hình cài đặt, hãy làm như sau:
Để cho phép: Chọn nút radio cho Chưa được định cấu hình hoặc Đã tắt và nhấp vào OK.
Từ chối: Chọn nút radio cho Đã bật và nhấp vào OK.
Bây giờ bạn có thể thoát khỏi trình chỉnh sửa Chính sách Nhóm.
Khởi động lại máy tính để các thay đổi có hiệu lực.