Disabilita l'attendibilità di BitLocker per Windows Recovery Environment (WinRE)

Questa impostazione di criteri controlla se BitLocker considera attendibile Ambiente ripristino Windows (WinRE).

Quando BitLocker considera WinRE attendibile, WinRE può accedere al volume del sistema operativo protetto tramite BitLocker senza richiedere la chiave di ripristino di BitLocker. Questa funzionalità supporta le operazioni di ripristino che richiedono l'accesso al volume del sistema operativo.

Importante: l'abilitazione di questo criterio modifica il comportamento di ripristino. Se abiliti questa impostazione di criteri, BitLocker non considera WinRE attendibile. La chiave di ripristino di BitLocker è obbligatoria per qualsiasi operazione di WinRE che richiede l'accesso al volume del sistema operativo protetto tramite BitLocker. Le operazioni di ripristino che si basano sull'accesso di WinRE al volume del sistema operativo potrebbero richiedere l'intervento dell'utente o dell'amministratore e potrebbero non essere completate automaticamente, tra cui ripristino all'avvio, ripristino rapido del computer, ripristino PBC e ripristino o cancellazione da remoto avviati tramite MDM usando il CSP RemoteWipe.

Se disabiliti o non configuri questa impostazione di criteri, BitLocker considera attendibile un'immagine di WinRE convalidata, in modo che WinRE possa accedere al volume del sistema operativo protetto tramite BitLocker senza la chiave di ripristino.

Questa impostazione di criteri viene applicata solo quando abiliti BitLocker o la crittografia dispositivo.