Laufwerkumleitung nicht zulassen
Diese computerbezogene Richtlinie steuert, ob Laufwerke eines Clientgeräts in Remotedesktopdienste-Sitzungen auf dem Sitzungshost verfügbar sind.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\fDisableCdm
Diese computerbezogene Richtlinie steuert, ob Laufwerke eines Clientgeräts in Remotedesktopdienste-Sitzungen auf dem Sitzungshost verfügbar sind. Der Registrierungswert fDisableCdm hat den Typ REG_DWORD. Der Wert 1 verhindert die Clientlaufwerkumleitung.
Ohne diese Einschränkung können unterstützte Remotedesktopclients unter anderem feste Laufwerke, Wechseldatenträger und verbundene Netzlaufwerke in die Remotesitzung umleiten. Die umgeleiteten Ressourcen erscheinen dort als Laufwerke beziehungsweise Netzwerkressourcen und können von Anwendungen innerhalb der Sitzung verwendet werden.
Hinweise
Weitere Wirkungen
Das Sperren der Laufwerkumleitung verhindert außerdem die Übertragung von Dateien zwischen dem lokalen Gerät und der Remotesitzung über die Zwischenablage. Das Kopieren anderer unterstützter Zwischenablageinhalte, beispielsweise von Text oder Bildern, wird durch diese Einstellung allein nicht unterbunden.
Sicherheit
Die Einstellung begrenzt den Zugriff von Prozessen und Benutzern innerhalb einer Remotesitzung auf die umgeleiteten Laufwerke des Clientgeräts. Dadurch wird ein Übertragungsweg eingeschränkt, über den lokale Dateien aus der Remotesitzung gelesen oder verändert sowie Dateien zwischen Client und Sitzung übertragen werden könnten.
Sie entzieht dem Benutzer jedoch weder den Zugriff auf Laufwerke des Sitzungshosts noch deaktiviert sie andere Arten der Geräte- oder Ressourcenumleitung. Diese werden durch eigene Richtlinien und Berechtigungen gesteuert.
Mögliche Nebenwirkungen
Anwendungen in der Remotesitzung können nicht mehr direkt auf Laufwerke des Clientgeräts zugreifen. Arbeitsabläufe, die Dateien unmittelbar von lokalen oder umgeleiteten Netzlaufwerken öffnen, dort speichern oder per Zwischenablage übertragen, stehen deshalb nicht mehr zur Verfügung. Die Dateien müssen gegebenenfalls über einen anderen zugelassenen Übertragungs- oder Speicherweg bereitgestellt werden.
Hinweise
Die Einstellung wirkt auf dem Computer, der die Remotesitzung bereitstellt. Bei Azure Virtual Desktop und vergleichbaren Diensten können zusätzliche Umleitungseinstellungen gelten. Treffen mehrere Einstellungen zusammen, bestimmt die restriktivste wirksame Vorgabe das resultierende Verhalten.
Microsoft-Dokumentation
Microsoft Learn: RemoteDesktopServices-Richtlinien-CSP – DoNotAllowDriveRedirection
Microsoft Learn: Umleitung von festen, Wechsel- und Netzlaufwerken über RDP