Wie kann ich das FSLogix-Problem „Medium ist schreibgeschützt“ beheben?

Avatar
Nerdio Product Support

Es gibt Fälle, in denen das FSLogix-Benutzerprofil aufgrund der Richtlinie „Schreibzugriff auf nicht durch BitLocker geschützte Festplatten verweigern“ möglicherweise nicht eingebunden werden kann. Diese Richtlinie, die über Microsoft Intune, Microsoft Defender oder Gruppenrichtlinienobjekte (GPOs) erzwungen wird, erfordert eine Verschlüsselung auf Datenträgern und verursacht den Fehler „Das Medium ist schreibgeschützt“.

Dieses Issue kann je nach Methode der Richtlinieneinhaltung auf verschiedene Weise gelöst werden:

  • Microsoft Intune Microsoft Intune

  • Gruppenrichtlinienobjekte (GPOs) Gruppenrichtlinienobjekte (GPOs)

  • Windows-Registry Windows-Registry

Warnung

Die folgenden Schritte sind Empfehlungen, um den FSLogix-Fehler „Das Medium ist schreibgeschützt“ zu beheben. Bevor Sie Richtlinienänderungen implementieren, konsultieren Sie bitte Ihr Sicherheitsteam, um sicherzustellen, dass die Änderungen mit den Richtlinien Ihres Unternehmens übereinstimmen. Möglicherweise möchten Sie eine benutzerdefinierte Richtlinie speziell für Ihre AVD-Hosts erstellen, die vom Rest Ihrer Umgebung getrennt ist.

Microsoft Intune

Anmerkung

Wenn Ihre Nerdio Manager-Installation für die Verwendung der Intune-Verwaltung konfiguriert ist, können Sie die Endpoint-Sicherheitsrichtlinie durch eine bekanntermaßen funktionierende Richtlinie ersetzen und die folgenden Schritte überspringen.

So bearbeiten Sie die Intune-BitLocker-Richtlinie:

  1. Melden Sie sich mit den Anmeldedaten Ihres Kunden beim Microsoft Intune Admin Center an.

  2. Navigieren Sie zu Endpoint-Sicherheit > Laufwerksverschlüsselung > [Name der BitLocker-Richtlinie].

  3. Ändern Sie im Bereich Konfigurationseinstellungen, im Abschnitt Feste Laufwerke, den Wert für Schreibzugriff für nicht durch BitLocker geschützte feste Laufwerke verweigern von Aktiviert auf Nicht konfiguriert oder Deaktiviert (Standard).

  4. Speichern und synchronisieren Sie Ihre Intune-Richtlinien.

  5. Sobald die Richtlinie synchronisiert wurde, melden Sie sich erneut an Ihrem Sitzungshost an.

Gruppenrichtlinienobjekte (GPOs)

Bearbeiten Sie die GPO-BitLocker-Richtlinie Ihres Kunden vom Domänencontroller aus.

So bearbeiten Sie das GPO mit den BitLocker-Einstellungen:

  1. Melden Sie sich am Domänencontroller Ihres Kunden an.

  2. Öffnen Sie die Konsole Gruppenrichtlinienverwaltung.

  3. Finden und bearbeiten Sie das GPO mit den BitLocker-Einstellungen.

  4. Navigieren Sie zu Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > BitLocker-Laufwerksverschlüsselung > Feste Laufwerke.

  5. Öffnen Sie die Option Schreibzugriff auf feste Laufwerke verweigern, die nicht durch BitLocker geschützt sind.

  6. Ändern Sie die Einstellungen von Aktiviert auf Nicht konfiguriert oder Deaktiviert.

  7. Führen Sie den Befehl GPUpdate auf dem Sitzungshost aus.

  8. Sobald die Richtlinie synchronisiert wurde, melden Sie sich erneut an Ihrem Sitzungshost an.

Windows Registry

Bearbeiten Sie die FVE-Richtlinie Ihres Kunden über den Windows Registry-Editor.

So bearbeiten Sie die FVE-Richtlinie:

  1. Öffnen Sie den Windows Registry-Editor und gehen Sie zum folgenden Registrierungsschlüssel:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE

    Anmerkung

    Falls der Schlüssel nicht vorhanden ist, erstellen Sie ihn manuell.

  2. Erstellen Sie einen neuen 32-Bit-DWORD-Schlüsselwert: FDVDenyWriteAccess.

  3. Setzen Sie den Wert auf null, um die Richtlinie zu deaktivieren.

  4. Starten Sie den AVD-Host neu.

  5. Sobald der Sitzungshost neu gestartet wurde, melden Sie sich erneut am Host an.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Zu diesem Beitrag können keine Kommentare hinterlassen werden.