Denegar el acceso de escritura a unidades extraíbles no protegidas por BitLocker: valor del Registro RDVDenyCrossOrg (Software\Policies\Microsoft\FVE)EquipoHKLM\Software\Policies\Microsoft\FVE

Id. de directiva
RDVDenyWriteAccess_Name
Ámbito
Configuración del equipo
Compatible con
Al menos Windows Server 2008 R2 o Windows 7
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Componentes de Windows › Cifrado de unidad BitLocker › Unidades de datos extraíbles

Registro

RDVDenyWriteAccess

REG_DWORDEquipo
Valor al habilitar
1
Valor al deshabilitar
0
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Policies\Microsoft\FVE]

; Opciones (usar solo una)
; Habilitada
"RDVDenyWriteAccess"=dword:00000001
; Deshabilitada
"RDVDenyWriteAccess"=dword:00000000
CMD
:: Opciones (usar solo una)

:: Habilitada
reg add "HKLM\System\CurrentControlSet\Policies\Microsoft\FVE" /v "RDVDenyWriteAccess" /t REG_DWORD /d 1 /f
:: Deshabilitada
reg add "HKLM\System\CurrentControlSet\Policies\Microsoft\FVE" /v "RDVDenyWriteAccess" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave
New-Item -Path 'HKLM:\System\CurrentControlSet\Policies\Microsoft\FVE' -Force | Out-Null

# Opciones (usar solo una)
# Habilitada
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\Microsoft\FVE' -Name 'RDVDenyWriteAccess' -PropertyType DWord -Value 1 -Force | Out-Null
# Deshabilitada
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\Microsoft\FVE' -Name 'RDVDenyWriteAccess' -PropertyType DWord -Value 0 -Force | Out-Null

RDVDenyCrossOrg

REG_DWORDEquipo
Marcada
1
Sin marcar
0
Elemento
No permitir el acceso de escritura a dispositivos configurados en otra organización
Tipo de valor
REG_DWORD
Obligatorio
true
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opciones (usar solo una)
; Marcada
"RDVDenyCrossOrg"=dword:00000001
; Sin marcar
"RDVDenyCrossOrg"=dword:00000000
CMD
:: Opciones (usar solo una)

:: Marcada
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDenyCrossOrg" /t REG_DWORD /d 1 /f
:: Sin marcar
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDenyCrossOrg" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opciones (usar solo una)
# Marcada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDenyCrossOrg' -PropertyType DWord -Value 1 -Force | Out-Null
# Sin marcar
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDenyCrossOrg' -PropertyType DWord -Value 0 -Force | Out-Null