Verwendung von BitLocker auf Wechseldatenträgern steuern: Registrierungswert RDVConfigureBDE und 2 weitereComputerHKLM\Software\Policies\Microsoft\FVE

Richtlinien-ID
RDVConfigureBDE
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2008 R2 oder Windows 7
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › BitLocker-Laufwerkverschlüsselung › Wechseldatenträger

Registrierung

RDVConfigureBDE

REG_DWORDComputer
Wert bei Aktivierung
1
Wert bei Deaktivierung
0
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Aktiviert
"RDVConfigureBDE"=dword:00000001
; Deaktiviert
"RDVConfigureBDE"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Aktiviert
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVConfigureBDE" /t REG_DWORD /d 1 /f
:: Deaktiviert
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVConfigureBDE" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Aktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVConfigureBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Deaktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVConfigureBDE' -PropertyType DWord -Value 0 -Force | Out-Null

RDVAllowBDE

REG_DWORDComputer
Angekreuzt
1
Nicht angekreuzt
0
Element
Benutzer können BitLocker-Schutz auf Wechseldatenträger anwenden
Werttyp
REG_DWORD
Erforderlich
true
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"RDVAllowBDE"=dword:00000001
; Nicht angekreuzt
"RDVAllowBDE"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVAllowBDE" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVAllowBDE" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVAllowBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVAllowBDE' -PropertyType DWord -Value 0 -Force | Out-Null

RDVDisableBDE

REG_DWORDComputer
Angekreuzt
1
Nicht angekreuzt
0
Element
Benutzer können BitLocker-Schutz auf Wechseldatenträgern anhalten und entschlüsseln
Werttyp
REG_DWORD
Erforderlich
true
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"RDVDisableBDE"=dword:00000001
; Nicht angekreuzt
"RDVDisableBDE"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDisableBDE" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDisableBDE" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDisableBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDisableBDE' -PropertyType DWord -Value 0 -Force | Out-Null