Windows 回復環境 (WinRE) の BitLocker 信頼を無効にする

このポリシー設定は、BitLocker が Windows 回復環境 (WinRE) を信頼するかどうかを制御します。

BitLocker が Windows 回復環境を信頼すると、Windows 回復環境は BitLocker 回復キーを必要とせずに BitLocker で保護されたオペレーティング システム ボリュームにアクセスできます。これにより、オペレーティング システム ボリュームへのアクセスが必要な回復操作がサポートされます。

重要: このポリシーを有効にすると、回復動作が変更されます。このポリシー設定を有効にした場合、BitLocker は Windows 回復環境を信頼しません。BitLocker で保護されたオペレーティング システム ボリュームにアクセスする必要がある Windows 回復環境の操作では、BitLocker 回復キーが必要です。オペレーティング システム ボリュームへの Windows 回復環境のアクセスに依存する回復操作では、ユーザーまたは管理者による介入が必要になる場合があり、自動的に完了しないことがあります。これには、スタートアップ修復、クイック マシン リカバリー、プッシュ ボタンによる回復、RemoteWipe CSP を使用した MDM によるリモート リセットまたはワイプが含まれます。

このポリシー設定を無効にするか、構成しない場合、BitLocker は検証済みの Windows 回復環境イメージを信頼するため、Windows 回復環境は回復キーを使用せずに BitLocker で保護されたオペレーティング システム ボリュームにアクセスできます。

このポリシー設定は、BitLocker またはデバイスの暗号化が有効な場合にのみ適用されます。