Laufwerksverschlüsselung

seit 0.9.8.11

Zweck

Diese Seite nennt jede Einstellung des Pakets „Laufwerksverschlüsselung“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.

1 Einstellungen, davon 0 mit spürbarer Nebenwirkung.

Hinweise

Neue Thunderbolt-/DMA-Geräte bei gesperrtem PC blockieren

Blockiert bei gesperrtem Gerät neue DMA-fähige Anschlüsse (z. B. Thunderbolt), bis sich jemand anmeldet.

• Technisch:
  • Richtlinie: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\DisableExternalDMAUnderLock = 1 (REG_DWORD)
  • Bedeutung des Werts: 0/nicht konfiguriert = kein Schutz durch diese Richtlinie; 1 = aktiviert (neue DMA-Geräte werden bei gesperrtem Gerät blockiert).
• Schalter in der App: Richtlinien › Laufwerksverschlüsselung
• Ausführlich: Neue DMA-Geräte deaktivieren, wenn dieser Computer gesperrt wird
• Quelle: Microsoft Learn: Konfigurieren von BitLocker – Deaktivieren neuer DMA-Geräte, wenn dieser Computer gesperrt ist
• Empfohlen von: Windows 11 v25H2 Security Baseline

Siehe auch

• Richtlinien-Referenz
• Kernschutz
• Windows-Update