Refuser l’accès en écriture aux lecteurs amovibles non protégés par BitLocker : valeur de Registre RDVDenyWriteAccess (CurrentControlSet\Policies\Microsoft\FVE)OrdinateurHKLM\System\CurrentControlSet\Policies\Microsoft\FVE

ID de stratégie
RDVDenyWriteAccess_Name
Étendue
Configuration ordinateur
Pris en charge sur
Au minimum Windows Server 2008 R2 ou Windows 7
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs de données amovibles

Registre

RDVDenyWriteAccess

REG_DWORDOrdinateur
Valeur si activée
1
Valeur si désactivée
0
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Policies\Microsoft\FVE]

; Options (en utiliser une seule)
; Activé
"RDVDenyWriteAccess"=dword:00000001
; Désactivé
"RDVDenyWriteAccess"=dword:00000000
CMD
:: Options (en utiliser une seule)

:: Activé
reg add "HKLM\System\CurrentControlSet\Policies\Microsoft\FVE" /v "RDVDenyWriteAccess" /t REG_DWORD /d 1 /f
:: Désactivé
reg add "HKLM\System\CurrentControlSet\Policies\Microsoft\FVE" /v "RDVDenyWriteAccess" /t REG_DWORD /d 0 /f
PowerShell
# Commun : créer la clé
New-Item -Path 'HKLM:\System\CurrentControlSet\Policies\Microsoft\FVE' -Force | Out-Null

# Options (en utiliser une seule)
# Activé
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\Microsoft\FVE' -Name 'RDVDenyWriteAccess' -PropertyType DWord -Value 1 -Force | Out-Null
# Désactivé
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\Microsoft\FVE' -Name 'RDVDenyWriteAccess' -PropertyType DWord -Value 0 -Force | Out-Null

RDVDenyCrossOrg

REG_DWORDOrdinateur
Cochée
1
Décochée
0
Élément
Ne pas autoriser l’accès en écriture aux périphériques configurés par une autre organisation
Type de valeur
REG_DWORD
Obligatoire
true
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Options (en utiliser une seule)
; Cochée
"RDVDenyCrossOrg"=dword:00000001
; Décochée
"RDVDenyCrossOrg"=dword:00000000
CMD
:: Options (en utiliser une seule)

:: Cochée
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDenyCrossOrg" /t REG_DWORD /d 1 /f
:: Décochée
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDenyCrossOrg" /t REG_DWORD /d 0 /f
PowerShell
# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Options (en utiliser une seule)
# Cochée
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDenyCrossOrg' -PropertyType DWord -Value 1 -Force | Out-Null
# Décochée
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDenyCrossOrg' -PropertyType DWord -Value 0 -Force | Out-Null