スタートアップ時に追加の認証を要求する (Windows Server 2008 および Windows Vista)

ポリシー ID: ConfigureStartupUsage_Name
適用対象: コンピューターの構成
サポートされるバージョン: Windows Server 2008 および Windows Vista
出典: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ: Windows コンポーネント › BitLocker ドライブ暗号化 › オペレーティングシステムのドライブ

説明

このポリシー設定を使用すると、BitLocker ドライブ暗号化セットアップウィザードが、コンピューターを起動するたびに要求される追加の認証方法をセットアップできるようにするかどうかを制御できます。このポリシー設定は、BitLocker を有効にすると適用されます。

注: このポリシーは Windows Server 2008 または Windows Vista を実行しているコンピューターにのみ適用できます。

互換性のあるトラステッドプラットフォームモジュール (TPM) が装備されているコンピューターでは、スタートアップ時に 2 種類の認証方法を使用して暗号化されたデータの保護を強化できます。コンピューターが起動すると、ユーザーに、スタートアップキーが格納された USB フラッシュドライブを挿入するように要求できます。また、4 桁から 20 桁のスタートアップ PIN を入力するように要求することもできます。

互換性のある TPM が装備されていないコンピューターでは、スタートアップキーを含む USB フラッシュドライブが必要です。TPM が装備されていない場合、BitLocker 暗号化データは、この USB フラッシュドライブのキーマテリアルのみで保護されます。

このポリシー設定を有効にすると、ウィザードによって、BitLocker の詳細なスタートアップオプションを構成できるページが表示されます。TPM が装備されているコンピューターおよび TPM が装備されていないコンピューターについて、さらに設定オプションを構成できます。

このポリシー設定を無効にするか、または構成しない場合、BitLocker セットアップウィザードは、TPM が装備されているコンピューターで BitLocker を有効にできる基本的な手順を表示します。この基本のウィザードでは、追加のスタートアップキーまたはスタートアップ PIN は構成できません。

オプション

空のボックスとチェック済みのボックスは、グループポリシーエディターのチェックボックス項目を区別します (チェック済みのボックスは、既定で選択されている項目です)。

互換性のある TPM が装備されていない BitLocker を許可する (USB フラッシュドライブでパスワードまたはスタートアップキーが必要)
TPM が装備されているコンピューターの設定:
TPM スタートアップキーの構成:
- TPM でスタートアップキーを許可する
- TPM でスタートアップキーを要求する
- TPM でスタートアップキーを許可しない
TPM スタートアップ PIN の構成:
- TPM でスタートアップ PIN を許可する
- TPM でスタートアップ PIN を要求する
- TPM でスタートアップ PIN を許可しない
重要: スタートアップキーが必要な場合は、スタートアップ PIN を許可しないようにする必要があります。
スタートアップ PIN が必要な場合は、スタートアップキーを許可しないようにする必要があります。そうしなければ、ポリシーエラーが発生します。
注: スタートアップ PIN とスタートアップキーオプションの両方を無効にして、TPM が装備されているコンピューターの詳細設定のページを非表示にします。

レジストリ

コンピューターHKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\FVE レジストリ値を表示

EnableNonTPMREG_DWORD
UsePartialEncryptionKeyREG_DWORD
UsePINREG_DWORD

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (20)