InstantGo- oder HSTI-kompatible Geräte benötigen keine PIN vor dem Start

Richtlinien-ID
EnablePreBootPinExceptionOnDECapableDevice_Name
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2016, Windows 10 Version 1703
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › BitLocker-Laufwerkverschlüsselung › Betriebssystemlaufwerke

Beschreibung

Bei dieser Richtlinieneinstellung benötigen Benutzer auf Geräten, die mit InstantGo oder Microsoft HSTI (Hardware Security Test Interface) kompatibel sind, für die Authentifizierung vor dem Start keine PIN. Hierdurch werden die Option "Start-PIN bei TPM erforderlich" und "Systemstartschlüssel und PIN bei TPM erforderlich" der Richtlinie "Zusätzliche Authentifizierung beim Start anfordern" auf kompatibler Hardware außer Kraft gesetzt.

Wenn Sie die Richtlinieneinstellung aktivieren, haben Benutzer InstantGo- und HSTI-kompatibler Geräte die Möglichkeit, BitLocker ohne Authentifizierung vor dem Start zu aktivieren.

Wenn die Richtlinie nicht aktiviert ist, gelten die Optionen der Richtlinie "Zusätzliche Authentifizierung beim Start anfordern".

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • OSEnablePreBootPinExceptionOnDECapableDeviceREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (20)