Deshabilitar la confianza de BitLocker del Entorno de recuperación de Windows (WinRE)
- Id. de directiva
- DisableWinRETrust_Name
- Ámbito
- Configuración del equipo
- Compatible con
- Al menos Windows Server 2012 R2, Windows 8.1 o Windows RT 8.1
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Componentes de Windows › Cifrado de unidad BitLocker › Unidades del sistema operativo
Descripción
Esta configuración de directiva controla si BitLocker confía en el Entorno de recuperación de Windows (Windows RE).
Cuando BitLocker confía en WinRE, WinRE puede acceder al volumen del sistema operativo protegido por BitLocker sin necesidad de la clave de recuperación de BitLocker. Esto permite realizar operaciones de recuperación que necesitan acceso al volumen del sistema operativo.
Importante: Habilitar esta directiva cambia el comportamiento de recuperación. Si habilita esta configuración de directiva, BitLocker no confiará en WinRE. La clave de recuperación de BitLocker es necesaria para cualquier operación de WinRE que necesite acceder al volumen del sistema operativo protegido por BitLocker. Las operaciones de recuperación que dependen del acceso de WinRE al volumen del sistema operativo pueden requerir la intervención del usuario o del administrador y es posible que no se completen automáticamente, incluidas Reparación de inicio, Recuperación rápida del equipo, Recuperación mediante botón de comando y el restablecimiento o el borrado remotos iniciados por MDM mediante el CSP RemoteWipe.
Si deshabilita o no configura esta configuración de directiva, BitLocker confía en una imagen de WinRE validada para que WinRE pueda acceder al volumen del sistema operativo protegido por BitLocker sin la clave de recuperación.
Esta configuración de directiva solo se aplica cuando BitLocker o el cifrado de dispositivos están habilitados.
Registro
- DisableWinRETrustREG_DWORD