Bu bilgisayar kilitli olduğunda yeni DMA cihazlarını devre dışı bırak

İlke Kimliği
DisableExternalDMAUnderLock_Name
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2016, Windows 10 Sürüm 1703
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Windows Bileşenleri › BitLocker Drive Encryption

Açıklama

Bu ilke ayarı, bir kullanıcı Windows'ta oturum açana kadar doğrudan takılıp çıkarılabilen tüm Thunderbolt PCI aşağı akış bağlantı noktaları için doğrudan bellek erişimini (DMA) engellemenizi sağlar. Bir kullanıcı oturum açtıktan sonra Windows, ana makineye takılan Thunderbolt PCI bağlantı noktalarına bağlı PCI cihazlarını numaralandırır. Kullanıcı makineyi her kilitlediğinde, kullanıcı tekrar oturum açana kadar DMA, çalışırken takılabilen Thunderbolt PCI bağlantı noktalarında hiçbir alt cihaz bulunmayacak şekilde engellenir. Makinenin kilidi açıldığında zaten numaralandırılmış olan cihazlar fişten çekilene ya da sistem yeniden başlatılana veya hazırda bekletilene kadar çalışmaya devam edecektir. Bu ilke ayarı, yalnızca BitLocker veya cihaz şifrelemesi etkinleştirildiğinde uygulanır.

Not: Sistem üretici yazılımı, yeni cihazları Windows'a göstermeden önce yeni bağlanan Thunderbolt cihazları için DMA'yı etkinleştirirse bazı bilgisayarlar bu ilke ile uyumlu olmayabilir.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • DisableExternalDMAUnderLockREG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (10)