Sebagai pakar TI, saya sering ditanya tentang cara terbaik untuk melindungi data pada drive yang dapat dilepas. Jawabannya sederhana: gunakan BitLocker. BitLocker adalah fitur keamanan bawaan di Windows yang memungkinkan Anda mengenkripsi data dan mencegah akses tidak sah. Ini adalah cara terbaik untuk melindungi data Anda pada drive yang dapat dilepas, dan sangat mudah digunakan. Cukup klik kanan pada drive di Windows Explorer dan pilih 'Turn on BitLocker.' Anda akan diminta memasukkan kata sandi, dan hanya itu! Data Anda sekarang terlindungi.
jika kamu mau izinkan atau tolak akses tulis ke drive yang dapat dilepas yang tidak dilindungi oleh BitLocker , begini caranya. Pengaturan ini dapat diaktifkan atau dinonaktifkan menggunakan Editor Kebijakan Grup Lokal dan Editor Registri pada PC Windows 11/10.
Izinkan atau tolak akses tulis ke drive yang dapat dilepas yang tidak dilindungi oleh BitLocker
Untuk mengaktifkan atau menonaktifkan penulisan ke kandar lepasan yang tidak dilindungi BitLocker, ikuti langkah-langkah berikut:
- Mencari kebijakan kelompok dan klik pada hasil pencarian.
- Beralih ke Drive data yang dapat dilepas DI DALAM Konfigurasi komputer .
- Klik dua kali Cegah penulisan ke drive yang dapat dilepas yang tidak dilindungi oleh BitLocker parameter.
- Memilih Termasuk izinkan opsi.
- Memilih Cacat pilihan untuk menolak.
- Tekan BAGUS tombol.
Mari kita lihat langkah-langkah ini secara detail.
Buka panel GPEDIT di komputer Anda. Untuk ini, Anda dapat mencari kebijakan kelompok di kotak pencarian di bilah tugas dan klik pada hasil pencarian individu.
Setelah membukanya, Anda dapat mengikuti jalur ini:
Konfigurasi Komputer > Template Administratif > Komponen Windows > Enkripsi Drive BitLocker > Drive data yang dapat dilepas
DI DALAM Drive data yang dapat dilepas folder, Anda dapat menemukan pengaturan bernama Cegah penulisan ke drive yang dapat dilepas yang tidak dilindungi oleh BitLocker . Anda perlu mengklik dua kali opsi ini untuk melakukan perubahan.
Memilih Termasuk kesempatan untuk menyelesaikan Cacat kemampuan untuk menonaktifkan akses tulis.
Terakhir klik tombol BAGUS tombol untuk menyimpan perubahan.
Izinkan atau tolak akses tulis ke drive yang dapat dilepas yang tidak dilindungi oleh BitLocker menggunakan registri
Untuk mengaktifkan atau menonaktifkan penulisan ke kandar lepasan yang tidak dilindungi BitLocker menggunakan registri, ikuti langkah-langkah berikut:
- Tekan Menangkan+R > ketik regedit > klik BAGUS tombol.
- Klik Ya tombol.
- Pergi ke Microsoft DI DALAM HKLM .
- Klik kanan Microsoft > Baru > Kunci dan atur nama sebagai DPO .
- Klik kanan FVE > Baru > Nilai DWORD (32-bit) .
- Beri nama RDVDenyCrossOrg.
- Klik dua kali untuk mengatur nilai data.
- untuk masuk 1 izinkan dan simpan 0 membantah.
- Tekan BAGUS tombol.
- Hidupkan Kembali komputer Anda.
Untuk mempelajari lebih lanjut tentang langkah-langkah ini, teruslah membaca.
Pers pertama Menangkan+R > ketik regedit dan klik BAGUS tombol di baris 'Jalankan'. Kemudian, jika prompt UAC muncul, klik tombol tersebut Ya tombol untuk membuka editor registri.
Mari ikuti jalan ini:
|_+_|Di sini Anda perlu membuat subkunci. Untuk melakukannya, klik kanan Microsoft > Baru > Kunci dan tetapkan nama sebagai DPO .
Setelah itu klik kanan FVE > Baru > Nilai DWORD (32-bit) dan menyebutnya seperti RDVDenyCrossOrg .
Secara default, Nilai diatur ke 0 . Jika Anda ingin menonaktifkan akses tulis, Anda perlu menyimpan data ke nilai ini. Namun, jika Anda ingin mengizinkan akses tulis, Anda perlu mengklik dua kali untuk menetapkan nilai yang diberikan sebagai 1 .
Tekan BAGUS tombol dan mulai ulang komputer Anda agar perubahan diterapkan.
Jika Anda ingin menyetelnya ke default pabrik, Anda harus menghapus nilai REG_DWORD ini. Untuk melakukannya, klik kanan RDVDenyCrossOrg, pilih Menghapus di menu konteks dan klik tombol Ya tombol.
nt pemulihan kata sandi
Membaca: Kunci pemulihan Anda tidak dapat disimpan dalam kesalahan lokasi ini untuk BitLocker
Bagaimana cara menonaktifkan akses tulis ke drive tetap yang tidak dilindungi BitLocker?
Untuk menonaktifkan Tolak penulisan ke drive tetap yang tidak dilindungi BitLocker pengaturan, Anda perlu membuka Editor Kebijakan Grup Lokal terlebih dahulu. Kemudian klik dua kali pada opsi yang disebutkan di atas dan pilih Cacat pilihan. FYI, Anda juga dapat mengaktifkan atau menonaktifkan pengaturan ini menggunakan Editor Registri.
Bagaimana cara membuka kunci media yang dapat dipindahkan yang dilindungi oleh BitLocker?
Untuk membuka kunci media lepas-pasang yang dilindungi oleh BitLocker, Anda harus memasukkan perangkat terlebih dahulu. Anda kemudian dapat membuka drive aman dan memasukkan kata sandi. Namun, jika Anda ingin menonaktifkan BitLocker pada drive yang dapat dilepas, Anda juga dapat melakukannya menggunakan GPEDIT dan REGEDIT.
Membaca: Cara mencegah pengguna standar mengubah PIN/kata sandi BitLocker mereka.
