HKLM\Software\Policies\Microsoft\FVE

3 sous-clés · 41 stratégies de groupe utilisent cette clé

Stratégies de groupe qui utilisent cette clé

41 résultats · page 2 sur 3

1. Configurer l’utilisation du chiffrement au niveau matériel pour les lecteurs du système d’exploitation

   Nom de la valeur : OSHardwareEncryption, OSAllowSoftwareEncryptionFailover, OSRestrictHardwareEncryptionAlgorithms, OSAllowedHardwareEncryptionAlgorithms 3 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

2. Configurer la longueur minimale du code PIN de démarrage

   Nom de la valeur : MinimumPIN 1 élément Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

3. Configurer le message de récupération préalable au démarrage et l'URL

   Nom de la valeur : RecoveryKeyMessageSource, RecoveryKeyMessage, RecoveryKeyUrl 3 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

4. Contrôler l’utilisation de BitLocker sur les lecteurs amovibles

   Nom de la valeur : RDVConfigureBDE, RDVAllowBDE, RDVDisableBDE 2 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs de données amovibles Aller à la stratégie

5. Désactiver l’approbation BitLocker de l’Environnement de récupération Windows (WinRE)

   Nom de la valeur : DisableWinRETrust REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

6. Désactiver les nouveaux périphériques DMA lorsque cet ordinateur est verrouillé

   Nom de la valeur : DisableExternalDMAUnderLock REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker Aller à la stratégie

7. Empêcher le remplacement des données en mémoire au redémarrage

   Nom de la valeur : MorBehavior REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker Aller à la stratégie

8. Enregistrer les informations de récupération BitLocker dans les Services de domaine Active Directory (Windows Server 2008 et Windows Vista)

   Nom de la valeur : ActiveDirectoryBackup, RequireActiveDirectoryBackup, ActiveDirectoryInfoToStore 2 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker Aller à la stratégie

9. Exiger une authentification supplémentaire au démarrage

   Nom de la valeur : UseAdvancedStartup, EnableBDEWithNoTPM, UseTPMKey, UseTPMPIN, UseTPMKeyPIN, UseTPM 5 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

10. Exiger une authentification supplémentaire au démarrage (Windows Server 2008 et Windows Vista)

    Nom de la valeur : EnableNonTPM, UsePartialEncryptionKey, UsePIN 3 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

11. Fournir les identificateurs uniques de votre organisation

    Nom de la valeur : IdentificationField, IdentificationFieldString, SecondaryIdentificationField 2 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker Aller à la stratégie

12. Ne pas autoriser les utilisateurs standard à modifier le code PIN ou le mot de passe

    Nom de la valeur : DisallowStandardUserPINReset REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

13. Refuser l’accès en écriture aux lecteurs amovibles non protégés par BitLocker

    Nom de la valeur : RDVDenyCrossOrg 1 élément Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs de données amovibles Aller à la stratégie

14. Réinitialiser les données de validation de plateforme après une récupération BitLocker

    Nom de la valeur : TPMAutoReseal REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

15. Sélectionner la méthode de récupération des lecteurs amovibles protégés par BitLocker

    Nom de la valeur : RDVRecovery, RDVRecoveryPassword, RDVRecoveryKey, RDVManageDRA, RDVHideRecoveryPage, RDVActiveDirectoryBackup, RDVRequireActiveDirectoryBackup, RDVActiveDirectoryInfoToStore 7 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs de données amovibles Aller à la stratégie

16. Sélectionner la méthode de récupération des lecteurs du système d’exploitation protégés par BitLocker

    Nom de la valeur : OSRecovery, OSManageDRA, OSRecoveryPassword, OSRecoveryKey, OSHideRecoveryPage, OSActiveDirectoryBackup, OSRequireActiveDirectoryBackup, OSActiveDirectoryInfoToStore 7 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

17. Sélectionner la méthode de récupération des lecteurs fixes protégés par BitLocker

    Nom de la valeur : FDVRecovery, FDVRecoveryPassword, FDVRecoveryKey, FDVManageDRA, FDVHideRecoveryPage, FDVActiveDirectoryBackup, FDVRequireActiveDirectoryBackup, FDVActiveDirectoryInfoToStore 7 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs de données fixes Aller à la stratégie

18. Sélectionner la méthode de récupération des lecteurs protégés par BitLocker (Windows Server 2008 et Windows Vista)

    Nom de la valeur : UseRecoveryPassword, UseRecoveryDrive 2 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker Aller à la stratégie

19. Sélectionner le dossier par défaut d’enregistrement du mot de passe de récupération

    Nom de la valeur : DefaultRecoveryFolderPath 1 élément Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker Aller à la stratégie

20. Utiliser un profil amélioré de validation des données de configuration de démarrage

    Nom de la valeur : OSUseEnhancedBcdProfile, OSBcdAdditionalSecurityCriticalSettings, OSBcdAdditionalExcludedSettings 2 éléments Configuration ordinateur › Modèles d'administration › Composants Windows › Chiffrement de lecteur BitLocker › Lecteurs du système d’exploitation Aller à la stratégie

Sous-clés

• OSPlatformValidation_BIOS 1 stratégie en dessous
• OSPlatformValidation_UEFI 1 stratégie en dessous
• PlatformValidation 1 stratégie en dessous

Autres clés dans Microsoft

• Windows 1,551 stratégies en dessous
• Edge 866 stratégies en dessous
• Internet Explorer 222 stratégies en dessous
• Windows NT 211 stratégies en dessous
• Windows Defender 154 stratégies en dessous
• UEV 126 stratégies en dessous
• office 90 stratégies en dessous
• MicrosoftEdge 56 stratégies en dessous
• Power 51 stratégies en dessous
• EdgeUpdate 46 stratégies en dessous

Voir toutes les clés de Microsoft