Vertrauen von BitLocker in die Windows-Wiederherstellungsumgebung (WinRE) deaktivieren

Diese Richtlinieneinstellung steuert, ob BitLocker der Windows-Wiederherstellungsumgebung (WinRE) vertraut.

Wenn BitLocker WinRE vertraut, kann WinRE auf das BitLocker-geschützte Betriebssystemvolume zugreifen, ohne dass der BitLocker-Wiederherstellungsschlüssel erforderlich ist. Dies unterstützt Wiederherstellungsvorgänge, die Zugriff auf das Betriebssystemvolume benötigen.

Wichtig: Wenn Sie diese Richtlinie aktivieren, ändert sich das Wiederherstellungsverhalten. Wenn Sie diese Richtlinieneinstellung aktivieren, vertraut BitLocker WinRE nicht. Der BitLocker-Wiederherstellungsschlüssel ist für jeden WinRE-Vorgang erforderlich, der auf das BitLocker-geschützte Betriebssystemvolume zugreifen muss. Wiederherstellungsvorgänge, die auf den WinRE-Zugriff auf das Betriebssystemvolume angewiesen sind, erfordern möglicherweise ein Eingreifen des Benutzers oder Admins und werden möglicherweise nicht automatisch abgeschlossen. Dies gilt auch für die Starthilfe, die schnelle Maschinenwiederherstellung, die Wiederherstellung per Knopfdruck sowie für das MDM-initiierte Remote-Zurücksetzen oder Löschen mithilfe des RemoteWipe-CSP.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, vertraut BitLocker einem validierten WinRE-Image, sodass WinRE ohne Wiederherstellungsschlüssel auf das BitLocker-geschützte Betriebssystemvolume zugreifen kann.

Diese Richtlinieneinstellung wird nur durchgesetzt, wenn BitLocker oder die Geräteverschlüsselung aktiviert ist.