Windows10でBitLockerによって保護されていない固定ドライブへの書き込みアクセスを拒否する

コンピューターが固定データドライブにデータを書き込めるようにするためにBitLocker保護が必要かどうかを構成するポリシーを設定できます。 。 BitLockerで保護されていないすべての固定データドライブ 読み取り専用としてマウントされます。ドライブがBitLockerで保護されている場合は、読み取りと書き込みでマウントされます。 アクセス。この投稿では、書き込みアクセスを許可または拒否する方法を紹介します。 Windows10のすべてのユーザーのBitLockerで保護されていない固定データドライブへ。

始める前に、次のことを知っておく必要があります。

1. BitLockerドライブ暗号化は、Windows 10 Pro、Windows 10 Enterprise、およびWindows10Educationエディションでのみ使用できます。
2. BitLockerで保護されていない固定データドライブへの書き込みアクセスを許可または拒否するには、管理者としてサインインする必要があります。

BitLockerで保護されていない固定ドライブへの書き込みアクセスを許可または拒否する

グループポリシーエディターを使用して、BitLockerで保護されていない固定データドライブへの書き込みアクセスを許可または拒否する設定を行うには：

ローカルグループポリシーエディターを開きます。

ローカルグループポリシーエディターの左側のウィンドウで、次の場所に移動します：

コンピューターの構成>管理用テンプレート>Windowsコンポーネント>BitLockerドライブの暗号化>固定データドライブ。

このポリシー設定は、固定データドライブをコンピューターで書き込み可能にするためにBitLocker保護が必要かどうかを決定します。

このポリシー設定を有効にすると、BitLockerで保護されていないすべての固定データドライブが読み取り専用としてマウントされます。ドライブがBitLockerで保護されている場合は、読み取りおよび書き込みアクセスでマウントされます。

このポリシー設定を無効にするか、構成しない場合、コンピューター上のすべての固定データドライブが読み取りおよび書き込みアクセスでマウントされます。

固定データドライブの右側のペイン ローカルグループポリシーエディターで、BitLockerで保護されていない固定ドライブへの書き込みアクセスを拒否するをダブルクリックします。 編集するポリシー。

未構成 デフォルト設定です。設定を構成するには、次の手順を実行します。

許可する： 未構成のラジオボタンを選択します または無効 、[OK]をクリックします。

拒否するには： 有効のラジオボタンを選択します 、[OK]をクリックします。

これで、グループポリシーエディターを終了できます。

変更を有効にするには、コンピューターを再起動します。