Requerir autenticación adicional al iniciar (Windows Server 2008 y Windows Vista)

Esta configuración de directiva le permite controlar si el asistente para la instalación de Cifrado de unidad BitLocker podrá configurar un método de autenticación adicional necesario cada vez que se inicie el equipo. Esta configuración de directiva se aplica al activar BitLocker.

Nota: Esta directiva solo se aplica a equipos que ejecutan Windows Server 2008 o Windows Vista.

En un equipo con un Módulo de plataforma segura compatible (TPM), se pueden usar dos métodos de autenticación al inicio para proporcionar protección adicional para los datos cifrados. Cuando se inicia el equipo, puede requerir que los usuarios inserten una unidad flash USB que contenga una clave de inicio. También puede requerir que los usuarios escriban un número de identificación personal (PIN) de inicio de entre 4 y 20 dígitos.

Se necesita una unidad flash USB que contenga una clave de inicio en equipos sin un TPM compatible. Sin un TPM, los datos cifrados con BitLocker están protegidos únicamente por el material de clave de esta unidad flash USB.

Si habilita esta configuración de directiva, el asistente mostrará la página para permitir al usuario configurar opciones de inicio avanzadas para BitLocker. Puede configurar aún más las opciones de configuración para equipos con y sin TPM.

Si deshabilita o no establece esta configuración de directiva, el asistente para configuración de BitLocker mostrará los pasos básicos que permiten a los usuarios activar BitLocker en equipos con un TPM. En este asistente básico, no se puede configurar ninguna clave de inicio o PIN de inicio adicional.