Zugriff auf BitLocker-geschützte Festplattenlaufwerke von früheren Windows-Versionen zulassen

Richtlinien-ID
FDVHybrid_Name
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2008 R2 oder Windows 7 bis Windows Server 2022 oder Windows 11 Version 22H2
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › BitLocker-Laufwerkverschlüsselung › Festplattenlaufwerke

Beschreibung

Mit dieser Richtlinieneinstellung wird konfiguriert, ob mit dem FAT-Dateisystem formatierte Festplattenlaufwerke auf Computern mit den Betriebssystemen Windows Server 2008, Windows Vista, Windows XP mit Service Pack 3 (SP3) oder Windows XP mit Service Pack 2 (SP2) entsperrt und angezeigt werden können.

Wenn diese Richtlinieneinstellung aktiviert oder nicht konfiguriert wird, können mit dem FAT-Dateisystem formatierte Festplattenlaufwerke auf Computern, die unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 ausgeführt werden, entsperrt und deren Inhalt angezeigt werden. Diese Betriebssysteme haben schreibgeschützten Zugriff auf BitLocker-geschützte Laufwerke.

Wenn diese Richtlinieneinstellung aktiviert ist, aktivieren Sie das Kontrollkästchen "BitLocker To Go-Lesetool nicht auf FAT-Festplattenlaufwerken installieren", um zu verhindern, dass Benutzer das BitLocker To Go-Lesetool auf ihren Festplattenlaufwerken ausführen. Wenn das BitLocker To Go-Lesetool ("bitlockertogo.exe") auf einem Laufwerk installiert ist, für das kein ID-Feld angegeben wurde, oder falls das Laufwerk das gleiche ID-Feld aufweist, wie in der Richtlinieneinstellung "Eindeutige IDs für Ihre Organisation angeben" angegeben, wird der Benutzer aufgefordert, BitLocker zu aktualisieren, und das BitLocker To Go-Lesetool wird vom Laufwerk gelöscht. Damit das Festplattenlaufwerk in einem solchen Fall auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 entsperrt werden kann, muss das BitLocker To Go-Lesetool auf dem Computer installiert werden. Falls das Kontrollkästchen nicht aktiviert ist, wird das BitLocker To Go-Lesetool auf dem Festplattenlaufwerk installiert, damit Benutzer das Laufwerk auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 entsperren können, auf denen das BitLocker To Go-Lesetool nicht installiert ist.

Wenn diese Richtlinieneinstellung deaktiviert ist, können Festplattenlaufwerke, die mit dem FAT-Dateisystem formatiert und BitLocker-geschützt sind, auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 nicht entsperrt werden. "Bitlockertogo.exe" wird nicht installiert.

Hinweis: Diese Richtlinieneinstellung hat keine Auswirkungen auf Laufwerke, die mit dem NTFS-Dateisystem formatiert sind.

Optionen

Das leere Kästchen und das angekreuzte Kästchen unterscheiden die Kontrollkästchen des Gruppenrichtlinien-Editors (ein angekreuztes Kästchen ist standardmäßig ausgewählt).

  • BitLocker To Go-Lesetool nicht auf FAT-Festplattenlaufwerken installieren

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • FDVDiscoveryVolumeTypeREG_SZ
  • FDVNoBitLockerToGoReaderREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (7)