Ricerca Criteri di gruppoCriteri di gruppo
Italiano

Configurazione profilo di convalida della piattaforma TPM (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)

ID criterio
PlatformValidation_Deprecated_Name
Ambito
Configurazione computer
Supportato in
Windows Server 2008, Windows 7 e Windows Vista
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Crittografia unità BitLocker › Unità del sistema operativo

Descrizione

Questa impostazione dei criteri consente di configurare la modalità di protezione della chiave di crittografia di BitLocker da parte del modulo TPM (Trusted Platform Module) del computer. Questa impostazione dei criteri non si applica se il computer non è provvisto di un TPM compatibile o se BitLocker è già stato abilitato con protezione TPM.

Se abiliti questa impostazione dei criteri prima di abilitare BitLocker, è possibile configurare i componenti di avvio che vengono convalidati dal TPM prima di sbloccare l'accesso all'unità del sistema operativo con crittografia BitLocker. Se uno o più di tali componenti vengono modificati mentre la protezione BitLocker è attiva, il TPM non rilascia la chiave di crittografia per sbloccare l'unità e il computer visualizza invece la console Ripristino BitLocker e richiede l'immissione della password o della chiave di ripristino per sbloccare l'unità.

Se si disabilita o non si configura questa impostazione dei criteri, il TPM utilizzerà il profilo di convalida della piattaforma predefinito o il profilo di convalida della piattaforma specificato dallo script di configurazione. Un profilo di convalida della piattaforma è costituito da un set di indici di registri di configurazione di piattaforma (PCR, Platform Configuration Register) compresi tra 0 e 23. Il profilo di convalida della piattaforma predefinito protegge la chiave di crittografia dalle modifiche al CRTM (Core Root of Trust Measurement), al BIOS, alle estensioni della piattaforma (PCR 0), al codice Option ROM (PCR 2), al codice MBR (Record di avvio principale, Master Boot Record) (PCR 4), al settore di avvio NTFS (PCR 8), al blocco di avvio NTFS (PCR 9), a Boot Manager (PCR 10) e al controllo di accesso BitLocker (PCR 11). Le descrizioni delle impostazioni dei PCR per i computer che utilizzano un'interfaccia EFI (Extensible Firmware Interface) sono differenti da quelle relative alle impostazioni dei PCR per i computer che utilizzano un BIOS standard.

Avviso: la modifica del profilo di convalida predefinito della piattaforma influisce sulla sicurezza e la gestibilità del computer. La sensibilità di BitLocker alle modifiche apportate alla piattaforma (autorizzate o dovute ad attacchi di utenti malintenzionati) aumenta o si riduce a seconda rispettivamente dell'inclusione o dell'esclusione di registri PCR.

Opzioni

La casella vuota e la casella selezionata distinguono le caselle di controllo dell'Editor Criteri di gruppo (una casella selezionata è un elemento selezionato per impostazione predefinita).

  • Un profilo di convalida della piattaforma è costituito da un set di indici di registri di configurazione di piattaforma (PCR, Platform Configuration Register). Ogni indice PCR è associato a componenti che vengono eseguiti all'avvio di Windows.
  • Utilizzare le caselle di controllo seguenti per scegliere gli indici PCR da includere nel profilo.
  • Prestare attenzione quando si modifica tale impostazione.
  • È consigliabile utilizzare i registri PCR 0, 2, 4, 8, 9, 10 e 11.
  • Affinché la protezione BitLocker abbia effetto, è necessario includere PCR 11.
  • Per ulteriori informazioni sui vantaggi e i rischi correlati alla modifica del profilo di convalida della piattaforma del TPM predefinito, consultare la documentazione online.
  • PCR 0: CRTM (Core Root of Trust of Measurement), BIOS ed estensioni di piattaforma
  • PCR 1: dati e configurazione di scheda madre e piattaforma
  • PCR 2: codice ROM facoltativa
  • PCR 3: dati e configurazione ROM facoltativa
  • PCR 4: codice del record di avvio principale (MBR)
  • PCR 5: tabella di partizione del record di avvio principale (MBR)
  • PCR 6: transizione dello stato ed eventi di riattivazione
  • PCR 7: specifico per il produttore del computer
  • PCR 8: settore di avvio NTFS
  • PCR 9: blocco di avvio NTFS
  • PCR 10: Boot Manager
  • PCR 11: controllo di accesso BitLocker
  • PCR 12: riservato per un utilizzo futuro
  • PCR 13: riservato per un utilizzo futuro
  • PCR 14: riservato per un utilizzo futuro
  • PCR 15: riservato per un utilizzo futuro
  • PCR 16: riservato per un utilizzo futuro
  • PCR 17: riservato per un utilizzo futuro
  • PCR 18: riservato per un utilizzo futuro
  • PCR 19: riservato per un utilizzo futuro
  • PCR 20: riservato per un utilizzo futuro
  • PCR 21: riservato per un utilizzo futuro
  • PCR 22: riservato per un utilizzo futuro
  • PCR 23: riservato per un utilizzo futuro

Registro

ComputerHKEY_LOCAL_MACHINE
HKLM\SOFTWARE\Policies\Microsoft\FVE\PlatformValidationVisualizza i valori del registro
  • EnabledREG_DWORD
  • 0REG_DWORD
  • 1REG_DWORD
  • 2REG_DWORD
  • 3REG_DWORD
  • 4REG_DWORD
  • 5REG_DWORD
  • 6REG_DWORD
  • 7REG_DWORD
  • 8REG_DWORD
  • 9REG_DWORD
  • 10REG_DWORD
  • 11REG_DWORD
  • 12REG_DWORD
  • 13REG_DWORD
  • 14REG_DWORD
  • 15REG_DWORD
  • 16REG_DWORD
  • 17REG_DWORD
  • 18REG_DWORD
  • 19REG_DWORD
  • 20REG_DWORD
  • 21REG_DWORD
  • 22REG_DWORD
  • 23REG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (20)