Festlegen, wie BitLocker-geschützte Wechseldatenträger wiederhergestellt werden können: Registrierungswert RDVRecovery und 7 weitereComputerHKLM\Software\Policies\Microsoft\FVE

Richtlinien-ID: RDVRecoveryUsage_Name
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows Server 2008 R2 oder Windows 7
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: Windows-Komponenten › BitLocker-Laufwerkverschlüsselung › Wechseldatenträger

Registrierung

RDVRecovery

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: 1
Wert bei Deaktivierung: 0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Aktiviert
"RDVRecovery"=dword:00000001
; Deaktiviert
"RDVRecovery"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Aktiviert
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecovery" /t REG_DWORD /d 1 /f
:: Deaktiviert
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecovery" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Aktiviert
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecovery' -PropertyType DWord -Value 1 -Force | Out-Null
# Deaktiviert
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecovery' -PropertyType DWord -Value 0 -Force | Out-Null

RDVManageDRA

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: Datenwiederherstellungs-Agents zulassen
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"RDVManageDRA"=dword:00000001
; Nicht angekreuzt
"RDVManageDRA"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVManageDRA" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVManageDRA" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVManageDRA' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVManageDRA' -PropertyType DWord -Value 0 -Force | Out-Null

RDVRecoveryPassword

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: -

Optionen
Eintrag	Gespeicherter Wert
48-stelliges Wiederherstellungskennwort zulassen	2
48-stelliges Wiederherstellungskennwort erforderlich	1
48-stelliges Wiederherstellungskennwort nicht zulassen	0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; 48-stelliges Wiederherstellungskennwort zulassen
"RDVRecoveryPassword"=dword:00000002
; 48-stelliges Wiederherstellungskennwort erforderlich
"RDVRecoveryPassword"=dword:00000001
; 48-stelliges Wiederherstellungskennwort nicht zulassen
"RDVRecoveryPassword"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: 48-stelliges Wiederherstellungskennwort zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecoveryPassword" /t REG_DWORD /d 2 /f
:: 48-stelliges Wiederherstellungskennwort erforderlich
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecoveryPassword" /t REG_DWORD /d 1 /f
:: 48-stelliges Wiederherstellungskennwort nicht zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecoveryPassword" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# 48-stelliges Wiederherstellungskennwort zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecoveryPassword' -PropertyType DWord -Value 2 -Force | Out-Null
# 48-stelliges Wiederherstellungskennwort erforderlich
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecoveryPassword' -PropertyType DWord -Value 1 -Force | Out-Null
# 48-stelliges Wiederherstellungskennwort nicht zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecoveryPassword' -PropertyType DWord -Value 0 -Force | Out-Null

RDVRecoveryKey

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: -

Optionen
Eintrag	Gespeicherter Wert
256-Bit-Wiederherstellungsschlüssel zulassen	2
256-Bit-Wiederherstellungsschlüssel erforderlich	1
256-Bit-Wiederherstellungsschlüssel nicht zulassen	0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; 256-Bit-Wiederherstellungsschlüssel zulassen
"RDVRecoveryKey"=dword:00000002
; 256-Bit-Wiederherstellungsschlüssel erforderlich
"RDVRecoveryKey"=dword:00000001
; 256-Bit-Wiederherstellungsschlüssel nicht zulassen
"RDVRecoveryKey"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: 256-Bit-Wiederherstellungsschlüssel zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecoveryKey" /t REG_DWORD /d 2 /f
:: 256-Bit-Wiederherstellungsschlüssel erforderlich
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecoveryKey" /t REG_DWORD /d 1 /f
:: 256-Bit-Wiederherstellungsschlüssel nicht zulassen
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRecoveryKey" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# 256-Bit-Wiederherstellungsschlüssel zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecoveryKey' -PropertyType DWord -Value 2 -Force | Out-Null
# 256-Bit-Wiederherstellungsschlüssel erforderlich
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecoveryKey' -PropertyType DWord -Value 1 -Force | Out-Null
# 256-Bit-Wiederherstellungsschlüssel nicht zulassen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRecoveryKey' -PropertyType DWord -Value 0 -Force | Out-Null

RDVHideRecoveryPage

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: Wiederherstellungsoptionen aus BitLocker-Setup-Assistenten unterdrücken
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"RDVHideRecoveryPage"=dword:00000001
; Nicht angekreuzt
"RDVHideRecoveryPage"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVHideRecoveryPage" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVHideRecoveryPage" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVHideRecoveryPage' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVHideRecoveryPage' -PropertyType DWord -Value 0 -Force | Out-Null

RDVActiveDirectoryBackup

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: BitLocker-Wiederherstellungsinformationen für Wechseldatenträger in AD DS speichern
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"RDVActiveDirectoryBackup"=dword:00000001
; Nicht angekreuzt
"RDVActiveDirectoryBackup"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVActiveDirectoryBackup" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVActiveDirectoryBackup" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVActiveDirectoryBackup' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVActiveDirectoryBackup' -PropertyType DWord -Value 0 -Force | Out-Null

RDVActiveDirectoryInfoToStore

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: Speicherung von BitLocker-Wiederherstellungsinformationen in AD DS konfigurieren:

Optionen
Eintrag	Gespeicherter Wert
Wiederherstellungskennwörter und Schlüsselpakete sichern	1
Nur Wiederherstellungskennwörter sichern	2

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Wiederherstellungskennwörter und Schlüsselpakete sichern
"RDVActiveDirectoryInfoToStore"=dword:00000001
; Nur Wiederherstellungskennwörter sichern
"RDVActiveDirectoryInfoToStore"=dword:00000002

CMD

:: Optionen (nur eine verwenden)

:: Wiederherstellungskennwörter und Schlüsselpakete sichern
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVActiveDirectoryInfoToStore" /t REG_DWORD /d 1 /f
:: Nur Wiederherstellungskennwörter sichern
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVActiveDirectoryInfoToStore" /t REG_DWORD /d 2 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Wiederherstellungskennwörter und Schlüsselpakete sichern
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVActiveDirectoryInfoToStore' -PropertyType DWord -Value 1 -Force | Out-Null
# Nur Wiederherstellungskennwörter sichern
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVActiveDirectoryInfoToStore' -PropertyType DWord -Value 2 -Force | Out-Null

RDVRequireActiveDirectoryBackup

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel

Angekreuzt: 1
Nicht angekreuzt: 0
Element: BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen für Wechseldatenträger in AD DS gespeichert wurden
Werttyp: REG_DWORD

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; Angekreuzt
"RDVRequireActiveDirectoryBackup"=dword:00000001
; Nicht angekreuzt
"RDVRequireActiveDirectoryBackup"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRequireActiveDirectoryBackup" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRequireActiveDirectoryBackup" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRequireActiveDirectoryBackup' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRequireActiveDirectoryBackup' -PropertyType DWord -Value 0 -Force | Out-Null