Kontroluj użycie funkcji BitLocker na dyskach wymiennych: wartość rejestru RDVConfigureBDE i 2 więcejKomputerHKLM\Software\Policies\Microsoft\FVE

Identyfikator zasady: RDVConfigureBDE
Zakres: Konfiguracja komputera
Obsługiwane w systemach: System Windows Server 2008 R2 lub nowszy albo system Windows 7
Źródło: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria: Składniki systemu Windows › Szyfrowanie dysków funkcją BitLocker › Wymienne dyski danych

Rejestr

RDVConfigureBDE

REG_DWORDKomputer

HKLM\Software\Policies\Microsoft\FVE Bieżący klucz

Wartość włączona: 1
Wartość wyłączona: 0

Zastosuj przez .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opcje (użyj tylko jednej)
; Włączone
"RDVConfigureBDE"=dword:00000001
; Wyłączone
"RDVConfigureBDE"=dword:00000000

CMD

:: Opcje (użyj tylko jednej)

:: Włączone
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVConfigureBDE" /t REG_DWORD /d 1 /f
:: Wyłączone
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVConfigureBDE" /t REG_DWORD /d 0 /f

PowerShell

# Wspólne: utwórz klucz
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opcje (użyj tylko jednej)
# Włączone
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVConfigureBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Wyłączone
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVConfigureBDE' -PropertyType DWord -Value 0 -Force | Out-Null

RDVAllowBDE

REG_DWORDKomputer

HKLM\Software\Policies\Microsoft\FVE Bieżący klucz

Zaznaczone: 1
Niezaznaczone: 0
Element: Zezwalaj użytkownikom na stosowanie ochrony funkcją BitLocker na wymiennych dyskach danych
Typ wartości: REG_DWORD
Wymagane: true

Zastosuj przez .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opcje (użyj tylko jednej)
; Zaznaczone
"RDVAllowBDE"=dword:00000001
; Niezaznaczone
"RDVAllowBDE"=dword:00000000

CMD

:: Opcje (użyj tylko jednej)

:: Zaznaczone
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVAllowBDE" /t REG_DWORD /d 1 /f
:: Niezaznaczone
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVAllowBDE" /t REG_DWORD /d 0 /f

PowerShell

# Wspólne: utwórz klucz
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opcje (użyj tylko jednej)
# Zaznaczone
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVAllowBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Niezaznaczone
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVAllowBDE' -PropertyType DWord -Value 0 -Force | Out-Null

RDVDisableBDE

REG_DWORDKomputer

HKLM\Software\Policies\Microsoft\FVE Bieżący klucz

Zaznaczone: 1
Niezaznaczone: 0
Element: Zezwalaj użytkownikom na wstrzymywanie ochrony funkcją BitLocker i odszyfrowywanie na wymiennych dyskach danych
Typ wartości: REG_DWORD
Wymagane: true

Zastosuj przez .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opcje (użyj tylko jednej)
; Zaznaczone
"RDVDisableBDE"=dword:00000001
; Niezaznaczone
"RDVDisableBDE"=dword:00000000

CMD

:: Opcje (użyj tylko jednej)

:: Zaznaczone
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDisableBDE" /t REG_DWORD /d 1 /f
:: Niezaznaczone
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RDVDisableBDE" /t REG_DWORD /d 0 /f

PowerShell

# Wspólne: utwórz klucz
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opcje (użyj tylko jednej)
# Zaznaczone
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDisableBDE' -PropertyType DWord -Value 1 -Force | Out-Null
# Niezaznaczone
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RDVDisableBDE' -PropertyType DWord -Value 0 -Force | Out-Null