Désactiver l’approbation BitLocker de l’Environnement de récupération Windows (WinRE)

Ce paramètre de stratégie contrôle si BitLocker fait confiance à l’Environnement de récupération Windows (WinRE).

Lorsque BitLocker fait confiance à l’Environnement de récupération Windows (WinRE), celui-ci peut accéder au volume du système d’exploitation protégé par BitLocker sans nécessiter la clé de récupération BitLocker. Cela prend en charge les opérations de récupération qui nécessitent l’accès au volume du système d’exploitation.

Important : l’activation de cette stratégie modifie le comportement de récupération. Si vous activez ce paramètre de stratégie, BitLocker ne fait pas confiance à l’Environnement de récupération Windows (WinRE). La clé de récupération BitLocker est requise pour toute opération d’Environnement de récupération Windows (WinRE) qui doit accéder au volume du système d’exploitation protégé par BitLocker. Les opérations de récupération qui reposent sur l’accès de l’Environnement de récupération Windows (WinRE) au volume du système d’exploitation peuvent nécessiter l’intervention de l’utilisateur ou de l’administrateur et ne pas s’effectuer automatiquement, notamment la réparation du démarrage, la récupération rapide de la machine, la récupération par bouton-poussoir et la réinitialisation à distance initiée par MDM ou l’effacement à distance à l’aide du fournisseur de services de configuration RemoteWipe.

Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, BitLocker fait confiance à une image d’Environnement de récupération Windows (WinRE) validée pour que l’Environnement de récupération Windows (WinRE) puisse accéder au volume du système d’exploitation protégé par BitLocker sans clé de récupération.

Ce paramètre de stratégie est appliqué seulement lorsque BitLocker ou le chiffrement de l’appareil est activé.