如何阻止標準用戶更改 BitLocker 密碼

如果您想在 Windows 10 / 8 中配置 BitLocker，您必須以管理員身份登錄。但是，默認情況下允許標準用戶更改 BitLocker 密碼。在本教程中，我們將向您展示兩種阻止標準用戶在 Windows 10 / 8 中更改 BitLocker 密碼的方法。

方法 1：通過組策略阻止標準用戶更改 BitLocker 密碼

1. 按 WIN + R 鍵打開“運行”框。類型gpedit.msc並按 Enter 鍵。

   

2. 在本地組策略編輯器的左窗格中，導航至：電腦配置\管理模板\Windows 組件\BitLocker 驅動器加密\操作系統驅動器。

   

   更多閱讀：如何在 Windows 10 中更改標準用戶的 UAC 行為

   接下來，雙擊禁止標準用戶更改 PIN 或密碼右側窗格中的策略。

3. 選擇啟用選項，單擊申請進而好的。

   

4. 當標準用戶嘗試更改固定驅動器上的 BitLocker 密碼時，UAC 將提示首先輸入管理員密碼。

   

方法 2：阻止標準用戶通過註冊表編輯器更改 BitLocker 密碼

1. 按 WIN + R 鍵打開“運行”框。類型註冊表編輯器並按 Enter 鍵。

   

2. 在註冊表編輯器的左窗格中，導航到以下項：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE。如果FVE鍵不存在，右鍵單擊微軟鍵並創建一個名為的子鍵FVE。
3. 雖然FVE選擇密鑰後，右鍵單擊右側窗格中的空白區域並創建一個名為的 DWORD（32 位）值禁止標準用戶 PIN 碼重置，將其值數據設置為1。

   

4. 關閉註冊表編輯器。

如果您想允許標準用戶更改 BitLocker 密碼，只需將 DisallowStandardUserPINReset 的值數據更改為 0 即可。