Consenti a dispositivi conformi a InstantGo o HSTI di escludere la richiesta di PIN prima dell'avvio.
- ID criterio
- EnablePreBootPinExceptionOnDECapableDevice_Name
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2016 o Windows 10 versione 1703
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Crittografia unità BitLocker › Unità del sistema operativo
Descrizione
Questa impostazione dei criteri consente agli utenti su dispositivi conformi con InstantGo o Microsoft Hardware Security Test Interface (HSTI) di non avere un PIN per l'autenticazione prima dell'avvio. Questa opzione sostituisce le opzioni "Richiedi PIN di avvio con il TPM" e "Richiedi chiave e PIN di avvio con il TPM" del criterio "Richiedi autenticazione aggiuntiva all'avvio" su hardware conforme.
Se si abilita questa impostazione dei criteri, gli utenti su dispositivi conformi a InstantGo e HSTI potranno scegliere di attivare BitLocker senza autenticazione prima dell'avvio.
Se questo criterio non è abilitato, verranno applicate le opzioni del criterio "Richiedi autenticazione aggiuntiva all'avvio".
Registro
ComputerHKEY_LOCAL_MACHINE
- OSEnablePreBootPinExceptionOnDECapableDeviceREG_DWORD