Neue DMA-Geräte deaktivieren, wenn dieser Computer gesperrt wird

Richtlinien-ID
DisableExternalDMAUnderLock_Name
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2016, Windows 10 Version 1703
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › BitLocker-Laufwerkverschlüsselung

Beschreibung

Mit dieser Richtlinieneinstellung können Sie den direkten Speicherzugriff (Direct Memory Access, DMA) für alle Hot-Plug-PCI-Downstream-Anschlüsse blockieren, bis sich ein Benutzer bei Windows anmeldet. Sobald sich ein Benutzer anmeldet, werden die mit den Hot-Plug-PCI-Anschlüssen verbundenen PCI-Geräte von Windows aufgezählt. Jedes Mal, wenn der Benutzer den Computer sperrt, wird DMA an Hot-Plug-PCI-Anschlüssen ohne untergeordnete Geräte blockiert, bis sich der Benutzer erneut anmeldet. Geräte, die vor dem Entsperren des Computers bereits aufgezählt wurden, sind weiterhin funktionsfähig, bis sie entfernt werden oder das System neu gestartet oder in den Ruhezustand versetzt wird. Die Richtlinieneinstellung wird nur erzwungen, wenn BitLocker oder die Geräteverschlüsselung aktiviert ist.

Hinweis: Einige PCs sind möglicherweise nicht mit dieser Richtlinie kompatibel, wenn die Systemfirmware DMA für neu angeschlossene Thunderbolt-Geräte aktiviert, bevor die neuen Geräte für Windows verfügbar gemacht werden.

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • DisableExternalDMAUnderLockREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (10)