再起動またはコールド ブート後に前回の対話ユーザーで自動的にサインインしてロックするモードを構成する

このポリシー設定は、再起動またはコールド ブートの後に自動的に再起動とサインオンおよびロックが発生する構成を制御します。[再起動後に自動的に前回の対話ユーザーでサインインしてロックする] ポリシーで [無効] を選択した場合、自動サインオンは行われず、このポリシーを構成する必要はありません。

このポリシー設定を有効にした場合、次の 2 つのオプションのいずれかを選択できます。

1. [BitLocker がオンで一時停止されていない場合は有効]: 再起動またはシャットダウン時に BitLocker がアクティブであり、一時停止されていない場合にのみ、自動サインオンとロックが発生することを指定します。BitLocker がオンになっていない場合、または更新中に BitLocker が一時停止されている場合は、この時点でデバイスのハード ドライブ上の個人用データにアクセスできます。BitLocker を一時停止すると、システム コンポーネントとデータの保護が一時的に解除されますが、特定の状況ではブートが不可欠なコンポーネントを正常に更新するために必要になる場合があります。
次の場合は、更新中に BitLocker が一時停止されます。
- デバイスに TPM 2.0 および PCR7 が設定されていないか、または
- デバイスで TPM 専用のプロテクターが使用されていない
2. [常に有効]: 再起動またはシャットダウン時に BitLocker がオフまたは一時停止している場合でも、自動的にサインオンが行われるように指定します。BitLocker が有効になっていない場合は、ハード ドライブ上の個人用データにアクセスできます。自動再起動とサインオンは、構成されたデバイスが安全な物理的な場所にあることが確信できている場合にのみ、この条件に従って実行してください。

この設定を無効にした場合、または構成しなかった場合、自動サインオンは、既定で [BitLocker がオンで一時停止されていない場合は有効] の動作になります。