我使用 Bitlocker 加密了一个可移动驱动器。我将把这个驱动器交给其他人，并希望有效地禁止此人写入该驱动器。此人只有在输入密码后才能读取数据。
我相信通过使用组策略我可以做到这一点，但我对策略感到困惑。
我想要做的事可以实现吗？
如果是这样的话我将非常感激一些指导。
谢谢你！
答案1
组策略对象在这里帮不上忙。GPO 应用于计算机，而不是单个设备。为了能够相信 GPO 已应用并正在执行，您必须控制计算机所属的域。我怀疑这里的情况并非如此。
您无法阻止某人编辑连接到您无法控制的 PC 的闪存驱动器的内容。
一些闪存驱动器具有写保护开关，您可以物理地将其断开，但这并不能阻止有人用回形针插入其中。
不要忘记，一旦文件打开，就没有什么可以阻止他们将文件复制到 PC 并在那里编辑文件。只读闪存驱动器对此无能为力。