InstantGo または HSTI 準拠のデバイスがプレブート暗証番号 (PIN) をオプトアウトすることを許可します。
- ポリシー ID
- EnablePreBootPinExceptionOnDECapableDevice_Name
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2016、Windows 10 バージョン 1703 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › BitLocker ドライブ暗号化 › オペレーティング システムのドライブ
説明
このポリシー設定では、InstantGo または Microsoft ハードウェア セキュリティ テスト インターフェイス (HSTI) に準拠したデバイスのユーザーに対して、プリブート認証の暗証番号 (PIN) を使用しないことを許可できます。準拠ハードウェアに対するこの設定は、"スタートアップ時に追加の認証を要求する" ポリシーの "TPM でスタートアップ PIN を要求する" オプションと "TPM でスタートアップ キーと PIN を要求する" オプションを上書きします。
このポリシー設定を有効にすると、InstantGo と HSTI に準拠したデバイス上のユーザーは、プレブート認証なしで BitLocker を有効化できるようになります。
このポリシーを有効にしなかった場合は、"スタートアップ時に追加の認証を要求する" ポリシーのオプションが適用されます。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- OSEnablePreBootPinExceptionOnDECapableDeviceREG_DWORD