Festlegen, wie BitLocker-geschützte Festplattenlaufwerke wiederhergestellt werden können: Registrierungswert FDVRecovery und 7 weitereComputerHKLM\Software\Policies\Microsoft\FVE

Richtlinien-ID: FDVRecoveryUsage_Name
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows Server 2008 R2 oder Windows 7
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: Windows-Komponenten › BitLocker-Laufwerkverschlüsselung › Festplattenlaufwerke

Registrierung

FDVRecovery

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: 1
Wert bei Deaktivierung: 0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Aktiviert
"FDVRecovery"=dword:00000001
; Deaktiviert
"FDVRecovery"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Aktiviert
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecovery" /t REG_DWORD /d 1 /f
:: Deaktiviert
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecovery" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Aktiviert
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecovery' -PropertyType DWord -Value 1 -Force | Out-Null
# Deaktiviert
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecovery' -PropertyType DWord -Value 0 -Force | Out-Null

FDVManageDRA

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: Datenwiederherstellungs-Agents zulassen
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"FDVManageDRA"=dword:00000001
; Nicht angekreuzt
"FDVManageDRA"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVManageDRA" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVManageDRA" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVManageDRA' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVManageDRA' -PropertyType DWord -Value 0 -Force | Out-Null

FDVRecoveryPassword

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: -

Optionen
Eintrag	Gespeicherter Wert
48-stelliges Wiederherstellungskennwort zulassen	2
48-stelliges Wiederherstellungskennwort erforderlich	1
48-stelliges Wiederherstellungskennwort nicht zulassen	0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; 48-stelliges Wiederherstellungskennwort zulassen
"FDVRecoveryPassword"=dword:00000002
; 48-stelliges Wiederherstellungskennwort erforderlich
"FDVRecoveryPassword"=dword:00000001
; 48-stelliges Wiederherstellungskennwort nicht zulassen
"FDVRecoveryPassword"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: 48-stelliges Wiederherstellungskennwort zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecoveryPassword" /t REG_DWORD /d 2 /f
:: 48-stelliges Wiederherstellungskennwort erforderlich
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecoveryPassword" /t REG_DWORD /d 1 /f
:: 48-stelliges Wiederherstellungskennwort nicht zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecoveryPassword" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# 48-stelliges Wiederherstellungskennwort zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecoveryPassword' -PropertyType DWord -Value 2 -Force | Out-Null
# 48-stelliges Wiederherstellungskennwort erforderlich
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecoveryPassword' -PropertyType DWord -Value 1 -Force | Out-Null
# 48-stelliges Wiederherstellungskennwort nicht zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecoveryPassword' -PropertyType DWord -Value 0 -Force | Out-Null

FDVRecoveryKey

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: -

Optionen
Eintrag	Gespeicherter Wert
256-Bit-Wiederherstellungsschlüssel zulassen	2
256-Bit-Wiederherstellungsschlüssel erforderlich	1
256-Bit-Wiederherstellungsschlüssel nicht zulassen	0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; 256-Bit-Wiederherstellungsschlüssel zulassen
"FDVRecoveryKey"=dword:00000002
; 256-Bit-Wiederherstellungsschlüssel erforderlich
"FDVRecoveryKey"=dword:00000001
; 256-Bit-Wiederherstellungsschlüssel nicht zulassen
"FDVRecoveryKey"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: 256-Bit-Wiederherstellungsschlüssel zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecoveryKey" /t REG_DWORD /d 2 /f
:: 256-Bit-Wiederherstellungsschlüssel erforderlich
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecoveryKey" /t REG_DWORD /d 1 /f
:: 256-Bit-Wiederherstellungsschlüssel nicht zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRecoveryKey" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# 256-Bit-Wiederherstellungsschlüssel zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecoveryKey' -PropertyType DWord -Value 2 -Force | Out-Null
# 256-Bit-Wiederherstellungsschlüssel erforderlich
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecoveryKey' -PropertyType DWord -Value 1 -Force | Out-Null
# 256-Bit-Wiederherstellungsschlüssel nicht zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRecoveryKey' -PropertyType DWord -Value 0 -Force | Out-Null

FDVHideRecoveryPage

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: Wiederherstellungsoptionen aus BitLocker-Setup-Assistenten unterdrücken
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"FDVHideRecoveryPage"=dword:00000001
; Nicht angekreuzt
"FDVHideRecoveryPage"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVHideRecoveryPage" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVHideRecoveryPage" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVHideRecoveryPage' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVHideRecoveryPage' -PropertyType DWord -Value 0 -Force | Out-Null

FDVActiveDirectoryBackup

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: BitLocker-Wiederherstellungsinformationen für Festplattenlaufwerke in AD DS speichern
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"FDVActiveDirectoryBackup"=dword:00000001
; Nicht angekreuzt
"FDVActiveDirectoryBackup"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVActiveDirectoryBackup" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVActiveDirectoryBackup" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVActiveDirectoryBackup' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVActiveDirectoryBackup' -PropertyType DWord -Value 0 -Force | Out-Null

FDVActiveDirectoryInfoToStore

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: Speicherung von BitLocker-Wiederherstellungsinformationen in AD DS konfigurieren:

Optionen
Eintrag	Gespeicherter Wert
Wiederherstellungskennwörter und Schlüsselpakete sichern	1
Nur Wiederherstellungskennwörter sichern	2

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Wiederherstellungskennwörter und Schlüsselpakete sichern
"FDVActiveDirectoryInfoToStore"=dword:00000001
; Nur Wiederherstellungskennwörter sichern
"FDVActiveDirectoryInfoToStore"=dword:00000002

CMD

:: Optionen (nur eine verwenden)

:: Wiederherstellungskennwörter und Schlüsselpakete sichern
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVActiveDirectoryInfoToStore" /t REG_DWORD /d 1 /f
:: Nur Wiederherstellungskennwörter sichern
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVActiveDirectoryInfoToStore" /t REG_DWORD /d 2 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Wiederherstellungskennwörter und Schlüsselpakete sichern
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVActiveDirectoryInfoToStore' -PropertyType DWord -Value 1 -Force | Out-Null
# Nur Wiederherstellungskennwörter sichern
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVActiveDirectoryInfoToStore' -PropertyType DWord -Value 2 -Force | Out-Null

FDVRequireActiveDirectoryBackup

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen für Festplattenlaufwerke in AD DS gespeichert wurden
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"FDVRequireActiveDirectoryBackup"=dword:00000001
; Nicht angekreuzt
"FDVRequireActiveDirectoryBackup"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRequireActiveDirectoryBackup" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRequireActiveDirectoryBackup" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRequireActiveDirectoryBackup' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRequireActiveDirectoryBackup' -PropertyType DWord -Value 0 -Force | Out-Null