Controlar el uso de BitLocker en unidades extraíbles

Esta configuración de directiva controla el uso de BitLocker en unidades de datos extraíbles. Esta configuración de directiva se aplica al activar BitLocker.

Cuando esta configuración de directiva está habilitada, se pueden seleccionar configuraciones de propiedades que controlan cómo pueden configurar BitLocker los usuarios. Elija "Permitir que los usuarios apliquen la protección de BitLocker en unidades de datos extraíbles" para permitir que el usuario ejecute el asistente para la instalación de BitLocker en una unidad de datos extraíble. Elija "Permitir que los usuarios suspendan y descifren la protección de BitLocker en unidades de datos extraíbles" para permitir que el usuario quite el cifrado de BitLocker de la unidad o suspenda el cifrado mientras se realiza el mantenimiento. Consulte la Guía de implementación del Cifrado de unidad BitLocker en Microsoft TechNet para obtener más información sobre la suspensión de la protección de BitLocker.

Al elegir "Permitir que los usuarios apliquen la protección de BitLocker en unidades de datos extraíbles", una vez cifrada la unidad de datos extraíble, podrá guardar la información de recuperación de BitLocker según la directiva ‘Configurar servicios de MBAM'.

Si no establece esta configuración de directiva, los usuarios podrán usar BitLocker en unidades de datos extraíbles.

Si deshabilita esta configuración de directiva, los usuarios no podrán usar BitLocker en unidades de datos extraíbles.

Al habilitar BitLocker, se establecerán como deshabilitadas las directivas siguientes en Sistema/Acceso de almacenamiento extraíble:

Cuando habilite la protección de BitLocker en la unidad extraíble, no deshabilite la directiva "Configurar el uso de contraseñas para unidades de datos extraíbles".
Cuando habilite la protección de BitLocker en la unidad extraíble, puede deshabilitar las directivas siguientes en Sistema/Acceso de almacenamiento extraíble para mayor seguridad.
Todas las clases de almacenamiento extraíble: denegar acceso a todo (usuario y equipo)
Discos extraíbles: denegar acceso de escritura (usuario y equipo)
Discos extraíbles: denegar acceso de lectura (usuario y equipo).

Compatible con: Al menos Windows 7
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameRDVConfigureBDE
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Al habilitar BitLocker en una unidad extraíble, vea la explicación para la configuración de directiva en Sistema/Acceso de almacenamiento extraíble

Permitir que los usuarios apliquen la protección de BitLocker en unidades de datos extraíbles
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameRDVAllowBDE
Value TypeREG_DWORD
Default Value1
True Value1
False Value0
Permitir que los usuarios suspendan y descifren la protección de BitLocker en unidades de datos extraíbles
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameRDVDisableBDE
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

bitlockermanagement.admx

Plantillas administrativas (equipos)

Plantillas administrativas (usuarios)