Desabilitar novos dispositivos DMA quando este computador estiver bloqueado

ID da política
DisableExternalDMAUnderLock_Name
Escopo
Configuração do Computador
Compatível com
No mínimo Windows Server 2016, Windows 10 Versão 1703
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Criptografia de Unidade de Disco BitLocker

Descrição

Esta configuração de política permite bloquear o DMA (acesso direto à memória) para todas as portas PCI Thunderbolt de downstream hot plug até que um usuário faça logon no Windows. Depois que um usuário fizer logon, o Windows vai enumerar os dispositivos PCI conectados às portas PCI Thunderbolt host. Sempre que o usuário bloquear a máquina, o DMA será bloqueado em portas PCI Thunderbolt hot plug sem dispositivos filho, até que o usuário faça logon novamente. Os dispositivos já enumerados quando a máquina foi desbloqueada continuarão a funcionar até que sejam desconectados ou se o sistema for reiniciado ou hibernado. Esta configuração de política será imposta somente quando a criptografia BitLocker ou de dispositivo estiver habilitada.

Observação: alguns computadores podem não ser compatíveis com esta política caso o firmware do sistema permitir o DMA para dispositivos Thunderbolt recentemente conectados antes de expor os novos dispositivos ao Windows.

Registro

ComputadorHKEY_LOCAL_MACHINE
  • DisableExternalDMAUnderLockREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (10)