Bu bilgisayar kilitli olduğunda yeni DMA cihazlarını devre dışı bırak
- İlke Kimliği
- DisableExternalDMAUnderLock_Name
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2016, Windows 10 Sürüm 1703
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Windows Bileşenleri › BitLocker Drive Encryption
Açıklama
Bu ilke ayarı, bir kullanıcı Windows'ta oturum açana kadar doğrudan takılıp çıkarılabilen tüm Thunderbolt PCI aşağı akış bağlantı noktaları için doğrudan bellek erişimini (DMA) engellemenizi sağlar. Bir kullanıcı oturum açtıktan sonra Windows, ana makineye takılan Thunderbolt PCI bağlantı noktalarına bağlı PCI cihazlarını numaralandırır. Kullanıcı makineyi her kilitlediğinde, kullanıcı tekrar oturum açana kadar DMA, çalışırken takılabilen Thunderbolt PCI bağlantı noktalarında hiçbir alt cihaz bulunmayacak şekilde engellenir. Makinenin kilidi açıldığında zaten numaralandırılmış olan cihazlar fişten çekilene ya da sistem yeniden başlatılana veya hazırda bekletilene kadar çalışmaya devam edecektir. Bu ilke ayarı, yalnızca BitLocker veya cihaz şifrelemesi etkinleştirildiğinde uygulanır.
Not: Sistem üretici yazılımı, yeni cihazları Windows'a göstermeden önce yeni bağlanan Thunderbolt cihazları için DMA'yı etkinleştirirse bazı bilgisayarlar bu ilke ile uyumlu olmayabilir.
Kayıt defteri
- DisableExternalDMAUnderLockREG_DWORD