拡張ブート構成データ検証プロファイルを使用する

ポリシー ID
UseEnhancedBcdProfile_Name
適用対象
コンピューターの構成
サポートされるバージョン
Windows Server 2012、Windows 8、Windows RT またはそれ以降
出典
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ
Windows コンポーネント › BitLocker ドライブ暗号化 › オペレーティング システムのドライブ

説明

このポリシー設定では、プラットフォーム検証で検証する特定のブート構成データ (BCD) 設定を選択できます。

このポリシー設定を有効にした場合、他の設定の追加、既定の設定の削除、またはその両方を行えるようになります。

このポリシー設定を無効にした場合は、Windows 7 で使用される既定の BCD プロファイルと同様の BCD プロファイルに戻ります。

このポリシー設定を構成しなかった場合は、Windows の既定の BCD 設定が検証されます。

注: BitLocker でのプラットフォームやブート構成データ (BCD) の整合性の検証にセキュア ブートを使用するように [セキュア ブートによる整合性の検証を許可する] グループ ポリシーで定義している場合、[拡張ブート構成データ検証プロファイルを使用する] グループ ポリシーは無視されます。

ブートのデバッグを制御する設定 (0x16000010) は常に検証され、指定されたフィールドに含まれていても反映されません。

オプション

  • 次の追加 BCD 設定を検証する:
  • 次の追加 BCD 設定を除外する:

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • OSUseEnhancedBcdProfileREG_DWORD
  • OSBcdAdditionalSecurityCriticalSettingsREG_MULTI_SZ
  • OSBcdAdditionalExcludedSettingsREG_MULTI_SZ

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (20)