Fornisci identificatori univoci per l'organizzazione: valore del Registro di sistema IdentificationField e altri 2ComputerHKLM\Software\Policies\Microsoft\FVE

ID criterio: IdentificationField_Name
Ambito: Configurazione computer
Supportato in: Almeno Windows Server 2008 R2 o Windows 7
Origine: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria: Componenti di Windows › Crittografia unità BitLocker

Questa impostazione dei criteri consente di associare identificatori univoci dell'organizzazione a una nuova unità abilitata a BitLocker. Tali identificatori vengono archiviati come campo di identificazione e campo di identificazione consentita. Il campo di identificazione consente di associare un identificatore univoco dell'organizzazione alle unità protette con BitLocker. Tale identificatore viene automaticamente aggiunto alle nuove unità protette con BitLocker e può essere aggiornato sulle unità protette con BitLocker esistenti mediante lo strumento da riga di comando manage-bde. Un campo di identificazione è necessario per la gestione degli agenti recupero dati basati su certificato nelle unità protette con BitLocker e per gli eventuali aggiornamenti del lettore BitLocker To Go. Gli agenti recupero dati verranno gestiti e aggiornati solo quando il campo di identificazione nell'unità corrisponde al valore configurato nel computer. In questo modo, il lettore BitLocker To Go verrà aggiornato solo quando il campo di identificazione nell'unità corrisponde al valore configurato nel computer.

Vedi la descrizione completa nella pagina Criteri di gruppo ›

Registro

IdentificationField

REG_DWORDComputer

HKLM\Software\Policies\Microsoft\FVE Chiave corrente

Valore abilitato: 1
Valore disabilitato: 0

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opzioni (usarne solo una)
; Abilitato
"IdentificationField"=dword:00000001
; Disabilitato
"IdentificationField"=dword:00000000

CMD

:: Opzioni (usarne solo una)

:: Abilitato
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "IdentificationField" /t REG_DWORD /d 1 /f
:: Disabilitato
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "IdentificationField" /t REG_DWORD /d 0 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opzioni (usarne solo una)
# Abilitato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'IdentificationField' -PropertyType DWord -Value 1 -Force | Out-Null
# Disabilitato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'IdentificationField' -PropertyType DWord -Value 0 -Force | Out-Null

IdentificationFieldString

REG_SZComputer

HKLM\Software\Policies\Microsoft\FVE Chiave corrente

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Campi di identificazione BitLocker:
Tipo di valore: REG_SZ
Lunghezza massima: 260

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
"IdentificationFieldString"="<inserisci valore>"

CMD

:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\Software\Policies\Microsoft\FVE" /v "IdentificationFieldString" /t REG_SZ /d "<inserisci valore>" /f

PowerShell

# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'IdentificationFieldString' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null

SecondaryIdentificationField

REG_SZComputer

HKLM\Software\Policies\Microsoft\FVE Chiave corrente

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Campo di identificazione BitLocker consentita:
Tipo di valore: REG_SZ
Lunghezza massima: 260

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
"SecondaryIdentificationField"="<inserisci valore>"

CMD

:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\Software\Policies\Microsoft\FVE" /v "SecondaryIdentificationField" /t REG_SZ /d "<inserisci valore>" /f

PowerShell

# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'SecondaryIdentificationField' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null