スタートアップ時に追加の認証を要求する のレジストリ値 UseAdvancedStartup ほか 5 件コンピューターHKLM\Software\Policies\Microsoft\FVE
- ポリシー ID
- ConfigureAdvancedStartup_Name
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2008 R2、Windows 7 またはそれ以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › BitLocker ドライブ暗号化 › オペレーティング システムのドライブ
レジストリ
UseAdvancedStartup
REG_DWORDコンピューター- 有効時の値
- 1
- 無効時の値
- 0
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; 有効 "UseAdvancedStartup"=dword:00000001 ; 無効 "UseAdvancedStartup"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: 有効 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 1 /f :: 無効 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # 有効 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 1 -Force | Out-Null # 無効 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 0 -Force | Out-Null
EnableBDEWithNoTPM
REG_DWORDコンピューター- チェックあり
- 1
- チェックなし
- 0
- 要素
- 互換性のある TPM が装備されていない BitLocker を許可する (USB フラッシュ ドライブでパスワードまたはスタートアップ キーが必要)
- 値の種類
- REG_DWORD
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; チェックあり "EnableBDEWithNoTPM"=dword:00000001 ; チェックなし "EnableBDEWithNoTPM"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: チェックあり reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 1 /f :: チェックなし reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # チェックあり New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 1 -Force | Out-Null # チェックなし New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPM
REG_DWORDコンピューター- 有効時の値
- オプションの値に依存
- 要素
- TPM スタートアップの構成:
| 項目 | 保存される値 |
|---|---|
| TPM を許可する | 2 |
| TPM を要求する | 1 |
| TPM を許可しない | 0 |
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; TPM を許可する "UseTPM"=dword:00000002 ; TPM を要求する "UseTPM"=dword:00000001 ; TPM を許可しない "UseTPM"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: TPM を許可する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 2 /f :: TPM を要求する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 1 /f :: TPM を許可しない reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # TPM を許可する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 2 -Force | Out-Null # TPM を要求する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 1 -Force | Out-Null # TPM を許可しない New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMPIN
REG_DWORDコンピューター- 有効時の値
- オプションの値に依存
- 要素
- TPM スタートアップ PIN の構成:
| 項目 | 保存される値 |
|---|---|
| TPM でスタートアップ PIN を許可する | 2 |
| TPM でスタートアップ PIN を要求する | 1 |
| TPM でスタートアップ PIN を許可しない | 0 |
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; TPM でスタートアップ PIN を許可する "UseTPMPIN"=dword:00000002 ; TPM でスタートアップ PIN を要求する "UseTPMPIN"=dword:00000001 ; TPM でスタートアップ PIN を許可しない "UseTPMPIN"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: TPM でスタートアップ PIN を許可する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 2 /f :: TPM でスタートアップ PIN を要求する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 1 /f :: TPM でスタートアップ PIN を許可しない reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # TPM でスタートアップ PIN を許可する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 2 -Force | Out-Null # TPM でスタートアップ PIN を要求する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 1 -Force | Out-Null # TPM でスタートアップ PIN を許可しない New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMKey
REG_DWORDコンピューター- 有効時の値
- オプションの値に依存
- 要素
- TPM スタートアップ キーの構成:
| 項目 | 保存される値 |
|---|---|
| TPM でスタートアップ キーを許可する | 2 |
| TPM でスタートアップ キーを要求する | 1 |
| TPM でスタートアップ キーを許可しない | 0 |
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; TPM でスタートアップ キーを許可する "UseTPMKey"=dword:00000002 ; TPM でスタートアップ キーを要求する "UseTPMKey"=dword:00000001 ; TPM でスタートアップ キーを許可しない "UseTPMKey"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: TPM でスタートアップ キーを許可する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 2 /f :: TPM でスタートアップ キーを要求する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 1 /f :: TPM でスタートアップ キーを許可しない reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # TPM でスタートアップ キーを許可する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 2 -Force | Out-Null # TPM でスタートアップ キーを要求する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 1 -Force | Out-Null # TPM でスタートアップ キーを許可しない New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMKeyPIN
REG_DWORDコンピューター- 有効時の値
- オプションの値に依存
- 要素
- TPM スタートアップ キーと PIN の構成:
| 項目 | 保存される値 |
|---|---|
| TPM でスタートアップ キーと PIN を許可する | 2 |
| TPM でスタートアップ キーと PIN を要求する | 1 |
| TPM でスタートアップ キーと PIN を許可しない | 0 |
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; TPM でスタートアップ キーと PIN を許可する "UseTPMKeyPIN"=dword:00000002 ; TPM でスタートアップ キーと PIN を要求する "UseTPMKeyPIN"=dword:00000001 ; TPM でスタートアップ キーと PIN を許可しない "UseTPMKeyPIN"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: TPM でスタートアップ キーと PIN を許可する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 2 /f :: TPM でスタートアップ キーと PIN を要求する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 1 /f :: TPM でスタートアップ キーと PIN を許可しない reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # TPM でスタートアップ キーと PIN を許可する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 2 -Force | Out-Null # TPM でスタートアップ キーと PIN を要求する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 1 -Force | Out-Null # TPM でスタートアップ キーと PIN を許可しない New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 0 -Force | Out-Null