Verschlüsselung auf Wechseldatenträgern nicht verlangen
Für den DWORD-Wert `RDVRequireEncryption` an diesem Registrierungspfad dokumentiert Microsoft keine unterstützte Windows- oder BitLocker-Funktion.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Policies\Microsoft\FVE\RDVRequireEncryption
Für den DWORD-Wert RDVRequireEncryption an diesem Registrierungspfad dokumentiert Microsoft keine unterstützte Windows- oder BitLocker-Funktion. Dem Wert 0 kann daher keine verlässlich belegte unmittelbare Wirkung auf die Verschlüsselung oder den Schreibzugriff von Wechseldatenträgern zugeschrieben werden.
Insbesondere entschlüsselt dieser Wert keine Laufwerke, deaktiviert BitLocker nicht und gewährleistet nicht, dass unverschlüsselte Wechseldatenträger beschreibbar sind.
Hinweise
Sicherheit
Der Wert darf nicht als nachgewiesene Sicherheitsrichtlinie betrachtet werden. Er erzwingt nach der veröffentlichten Microsoft-Dokumentation weder die Verschlüsselung von Wechseldatenträgern noch eine Schreibsperre für unverschlüsselte Laufwerke.
Soll verhindert werden, dass Daten auf unverschlüsselte Wechseldatenträger geschrieben werden, ist dafür die eigenständige Windows-Richtlinie Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch BitLocker geschützt sind vorgesehen. Ist diese Richtlinie nicht wirksam und greift keine andere Zugriffsbeschränkung, können unverschlüsselte Wechseldatenträger grundsätzlich mit Lese- und Schreibzugriff bereitgestellt werden.
Hinweise
RDVRequireEncryption ist nicht mit dem ähnlich bezeichneten BitLocker-CSP-Knoten RemovableDrivesRequireEncryption gleichzusetzen. Microsoft ordnet diesen CSP-Knoten der Gruppenrichtlinie Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch BitLocker geschützt sind und dem abweichenden Registrierungswert RDVDenyWriteAccess zu.
Ob eine herstellerspezifische Software RDVRequireEncryption auswertet, lässt sich aus der Windows-Dokumentation nicht ableiten. Eine solche Wirkung wäre keine dokumentierte Funktion des Windows-Betriebssystems.
Microsoft-Dokumentation
Microsoft Learn: Konfigurieren von BitLocker
Microsoft Learn: BitLocker-Konfigurationsdienstanbieter