Richtlinien-CSP – Datenschutz

  • Artikel

AllowDirectMemoryAccess

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1507 [10.0.10240] und höher 
./Device/Vendor/MSFT/Policy/Config/DataProtection/AllowDirectMemoryAccess

Mit dieser Richtlinieneinstellung können Sie den direkten Speicherzugriff (DMA) für alle hot plug-fähigen PCI-Downstreamports blockieren, bis sich ein Benutzer bei Windows anmeldet. Sobald sich ein Benutzer angemeldet hat, listet Windows die PCI-Geräte auf, die mit den PCI-Anschlüssen des Hoststeckers verbunden sind. Jedes Mal, wenn der Benutzer den Computer sperrt, wird DMA an Hot-Plug-PCI-Ports ohne untergeordnete Geräte blockiert, bis sich der Benutzer erneut anmeldet. Geräte, die bereits aufgezählt wurden, als der Computer entsperrt wurde, funktionieren weiterhin, bis das Netz getrennt wird. Diese Richtlinieneinstellung wird nur erzwungen, wenn die BitLocker-Geräteverschlüsselung aktiviert ist. Der am stärksten eingeschränkte Wert ist 0.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Nicht zulässig
1 (Standard) Zugelassen.

LegacySelectiveWipeID

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1607 [10.0.14393] und höher 
./Device/Vendor/MSFT/Policy/Config/DataProtection/LegacySelectiveWipeID

Wichtig. Diese Richtlinie kann sich in einer zukünftigen Version ändern. Es kann zu Testzwecken verwendet werden, sollte aber derzeit nicht in einer Produktionsumgebung verwendet werden. Von Windows 8 verwendete Einstellung. 1 Selektives Zurücksetzen.

Hinweis

Diese Richtlinie wird nicht für die Verwendung in Windows 10 empfohlen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Dienstanbieter für die Richtlinienkonfiguration