Controlar el uso de BitLocker en unidades extraíbles: valor del Registro RDVConfigureBDE y 2 másEquipoHKLM\Software\Policies\Microsoft\FVE

Id. de directiva
RDVConfigureBDE
Ámbito
Configuración del equipo
Compatible con
Al menos Windows Server 2008 R2 o Windows 7
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Componentes de Windows › Cifrado de unidad BitLocker › Unidades de datos extraíbles

Registro

RDVConfigureBDE

REG_DWORDEquipo
Valor al habilitar
1
Valor al deshabilitar
0
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opciones (usar solo una)
; Habilitada
"RDVConfigureBDE"=dword:00000001
; Deshabilitada
"RDVConfigureBDE"=dword:00000000
CMD
:: Opciones (usar solo una)

:: Habilitada
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVConfigureBDE" /t REG_DWORD /d 1 /f
:: Deshabilitada
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVConfigureBDE" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opciones (usar solo una)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVConfigureBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Deshabilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVConfigureBDE' -PropertyType DWord -Value 0 -Force | Out-Null

RDVAllowBDE

REG_DWORDEquipo
Marcada
1
Sin marcar
0
Elemento
Permitir que los usuarios apliquen la protección de BitLocker en unidades de datos extraíbles
Tipo de valor
REG_DWORD
Obligatorio
true
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opciones (usar solo una)
; Marcada
"RDVAllowBDE"=dword:00000001
; Sin marcar
"RDVAllowBDE"=dword:00000000
CMD
:: Opciones (usar solo una)

:: Marcada
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVAllowBDE" /t REG_DWORD /d 1 /f
:: Sin marcar
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVAllowBDE" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opciones (usar solo una)
# Marcada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVAllowBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Sin marcar
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVAllowBDE' -PropertyType DWord -Value 0 -Force | Out-Null

RDVDisableBDE

REG_DWORDEquipo
Marcada
1
Sin marcar
0
Elemento
Permitir que los usuarios suspendan y descifren la protección de BitLocker en unidades de datos extraíbles
Tipo de valor
REG_DWORD
Obligatorio
true
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opciones (usar solo una)
; Marcada
"RDVDisableBDE"=dword:00000001
; Sin marcar
"RDVDisableBDE"=dword:00000000
CMD
:: Opciones (usar solo una)

:: Marcada
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDisableBDE" /t REG_DWORD /d 1 /f
:: Sin marcar
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDisableBDE" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opciones (usar solo una)
# Marcada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDisableBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Sin marcar
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDisableBDE' -PropertyType DWord -Value 0 -Force | Out-Null