Richiedi autenticazione aggiuntiva all'avvio: valore del Registro di sistema UseAdvancedStartup e altri 5ComputerHKLM\Software\Policies\Microsoft\FVE
- ID criterio
- ConfigureAdvancedStartup_Name
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2008 R2 o Windows 7
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Crittografia unità BitLocker › Unità del sistema operativo
Registro
UseAdvancedStartup
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Valore abilitato
- 1
- Valore disabilitato
- 0
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Abilitato "UseAdvancedStartup"=dword:00000001 ; Disabilitato "UseAdvancedStartup"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Abilitato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 1 /f :: Disabilitato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Abilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 1 -Force | Out-Null # Disabilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 0 -Force | Out-Null
EnableBDEWithNoTPM
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Selezionato
- 1
- Non selezionato
- 0
- Elemento
- Consenti BitLocker senza un TPM compatibile (richiede una password o una chiave di avvio su un'unità flash USB)
- Tipo di valore
- REG_DWORD
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Selezionato "EnableBDEWithNoTPM"=dword:00000001 ; Non selezionato "EnableBDEWithNoTPM"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 1 /f :: Non selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 1 -Force | Out-Null # Non selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPM
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Configurazione PIN di avvio:
| Voce | Valore memorizzato |
|---|---|
| Consenti TPM | 2 |
| Richiedi TPM | 1 |
| Non consentire TPM | 0 |
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Consenti TPM "UseTPM"=dword:00000002 ; Richiedi TPM "UseTPM"=dword:00000001 ; Non consentire TPM "UseTPM"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Consenti TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 2 /f :: Richiedi TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 1 /f :: Non consentire TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Consenti TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 2 -Force | Out-Null # Richiedi TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 1 -Force | Out-Null # Non consentire TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMPIN
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Configurazione PIN di avvio del TPM:
| Voce | Valore memorizzato |
|---|---|
| Consenti PIN di avvio con il TPM | 2 |
| Richiedi PIN di avvio con il TPM | 1 |
| Non consentire PIN di avvio con il TPM | 0 |
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Consenti PIN di avvio con il TPM "UseTPMPIN"=dword:00000002 ; Richiedi PIN di avvio con il TPM "UseTPMPIN"=dword:00000001 ; Non consentire PIN di avvio con il TPM "UseTPMPIN"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Consenti PIN di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 2 /f :: Richiedi PIN di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 1 /f :: Non consentire PIN di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Consenti PIN di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 2 -Force | Out-Null # Richiedi PIN di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 1 -Force | Out-Null # Non consentire PIN di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMKey
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Configurazione chiave di avvio del TPM:
| Voce | Valore memorizzato |
|---|---|
| Consenti chiave di avvio con il TPM | 2 |
| Richiedi chiave di avvio con il TPM | 1 |
| Non consentire chiave di avvio con il TPM | 0 |
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Consenti chiave di avvio con il TPM "UseTPMKey"=dword:00000002 ; Richiedi chiave di avvio con il TPM "UseTPMKey"=dword:00000001 ; Non consentire chiave di avvio con il TPM "UseTPMKey"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Consenti chiave di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 2 /f :: Richiedi chiave di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 1 /f :: Non consentire chiave di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Consenti chiave di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 2 -Force | Out-Null # Richiedi chiave di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 1 -Force | Out-Null # Non consentire chiave di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMKeyPIN
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Configurazione chiave e PIN di avvio del TPM:
| Voce | Valore memorizzato |
|---|---|
| Consenti chiave e PIN di avvio con il TPM | 2 |
| Richiedi chiave e PIN di avvio con il TPM | 1 |
| Non consentire chiave e PIN di avvio con il TPM | 0 |
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Consenti chiave e PIN di avvio con il TPM "UseTPMKeyPIN"=dword:00000002 ; Richiedi chiave e PIN di avvio con il TPM "UseTPMKeyPIN"=dword:00000001 ; Non consentire chiave e PIN di avvio con il TPM "UseTPMKeyPIN"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Consenti chiave e PIN di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 2 /f :: Richiedi chiave e PIN di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 1 /f :: Non consentire chiave e PIN di avvio con il TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Consenti chiave e PIN di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 2 -Force | Out-Null # Richiedi chiave e PIN di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 1 -Force | Out-Null # Non consentire chiave e PIN di avvio con il TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 0 -Force | Out-Null