Zusätzliche Authentifizierung beim Start erforderlich (Windows Server 2008 und Windows Vista): Registrierungswert EnableNonTPM und 2 weitereComputerHKLM\Software\Policies\Microsoft\FVE
- Richtlinien-ID
- ConfigureStartupUsage_Name
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Windows Server 2008 und Windows Vista
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Windows-Komponenten › BitLocker-Laufwerkverschlüsselung › Betriebssystemlaufwerke
Registrierung
EnableNonTPM
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel
- Angekreuzt
- 1
- Nicht angekreuzt
- 0
- Element
- BitLocker ohne kompatibles TPM zulassen (hierfür ist ein Kennwort oder ein USB-Flashlaufwerk mit Systemstartschlüssel erforderlich)
- Werttyp
- REG_DWORD
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Optionen (nur eine verwenden) ; Angekreuzt "EnableNonTPM"=dword:00000001 ; Nicht angekreuzt "EnableNonTPM"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Angekreuzt reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 1 /f :: Nicht angekreuzt reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Optionen (nur eine verwenden) # Angekreuzt New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 1 -Force | Out-Null # Nicht angekreuzt New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UsePartialEncryptionKey
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- TPM-Systemstartschlüssel konfigurieren:
| Eintrag | Gespeicherter Wert |
|---|---|
| Systemstartschlüssel bei TPM zulassen | 2 |
| Startschlüssel bei TPM erforderlich | 1 |
| Systemstartschlüssel bei TPM nicht zulassen | 0 |
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Optionen (nur eine verwenden) ; Systemstartschlüssel bei TPM zulassen "UsePartialEncryptionKey"=dword:00000002 ; Startschlüssel bei TPM erforderlich "UsePartialEncryptionKey"=dword:00000001 ; Systemstartschlüssel bei TPM nicht zulassen "UsePartialEncryptionKey"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Systemstartschlüssel bei TPM zulassen reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 2 /f :: Startschlüssel bei TPM erforderlich reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 1 /f :: Systemstartschlüssel bei TPM nicht zulassen reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Optionen (nur eine verwenden) # Systemstartschlüssel bei TPM zulassen New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 2 -Force | Out-Null # Startschlüssel bei TPM erforderlich New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 1 -Force | Out-Null # Systemstartschlüssel bei TPM nicht zulassen New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 0 -Force | Out-Null
UsePIN
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- TPM-Systemstart-PIN konfigurieren:
| Eintrag | Gespeicherter Wert |
|---|---|
| Systemstart-PIN bei TPM zulassen | 2 |
| Start-PIN bei TPM erforderlich | 1 |
| Systemstart-PIN bei TPM nicht zulassen | 0 |
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Optionen (nur eine verwenden) ; Systemstart-PIN bei TPM zulassen "UsePIN"=dword:00000002 ; Start-PIN bei TPM erforderlich "UsePIN"=dword:00000001 ; Systemstart-PIN bei TPM nicht zulassen "UsePIN"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Systemstart-PIN bei TPM zulassen reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 2 /f :: Start-PIN bei TPM erforderlich reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 1 /f :: Systemstart-PIN bei TPM nicht zulassen reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Optionen (nur eine verwenden) # Systemstart-PIN bei TPM zulassen New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 2 -Force | Out-Null # Start-PIN bei TPM erforderlich New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 1 -Force | Out-Null # Systemstart-PIN bei TPM nicht zulassen New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 0 -Force | Out-Null