スタートアップ時に追加の認証を要求する (Windows Server 2008 および Windows Vista) のレジストリ値 EnableNonTPM ほか 2 件コンピューターHKLM\Software\Policies\Microsoft\FVE
- ポリシー ID
- ConfigureStartupUsage_Name
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2008 および Windows Vista
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › BitLocker ドライブ暗号化 › オペレーティング システムのドライブ
レジストリ
EnableNonTPM
REG_DWORDコンピューター- チェックあり
- 1
- チェックなし
- 0
- 要素
- 互換性のある TPM が装備されていない BitLocker を許可する (USB フラッシュ ドライブでパスワードまたはスタートアップ キーが必要)
- 値の種類
- REG_DWORD
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; チェックあり "EnableNonTPM"=dword:00000001 ; チェックなし "EnableNonTPM"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: チェックあり reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 1 /f :: チェックなし reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # チェックあり New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 1 -Force | Out-Null # チェックなし New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UsePartialEncryptionKey
REG_DWORDコンピューター- 有効時の値
- オプションの値に依存
- 要素
- TPM スタートアップ キーの構成:
| 項目 | 保存される値 |
|---|---|
| TPM でスタートアップ キーを許可する | 2 |
| TPM でスタートアップ キーを要求する | 1 |
| TPM でスタートアップ キーを許可しない | 0 |
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; TPM でスタートアップ キーを許可する "UsePartialEncryptionKey"=dword:00000002 ; TPM でスタートアップ キーを要求する "UsePartialEncryptionKey"=dword:00000001 ; TPM でスタートアップ キーを許可しない "UsePartialEncryptionKey"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: TPM でスタートアップ キーを許可する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 2 /f :: TPM でスタートアップ キーを要求する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 1 /f :: TPM でスタートアップ キーを許可しない reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # TPM でスタートアップ キーを許可する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 2 -Force | Out-Null # TPM でスタートアップ キーを要求する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 1 -Force | Out-Null # TPM でスタートアップ キーを許可しない New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 0 -Force | Out-Null
UsePIN
REG_DWORDコンピューター- 有効時の値
- オプションの値に依存
- 要素
- TPM スタートアップ PIN の構成:
| 項目 | 保存される値 |
|---|---|
| TPM でスタートアップ PIN を許可する | 2 |
| TPM でスタートアップ PIN を要求する | 1 |
| TPM でスタートアップ PIN を許可しない | 0 |
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; TPM でスタートアップ PIN を許可する "UsePIN"=dword:00000002 ; TPM でスタートアップ PIN を要求する "UsePIN"=dword:00000001 ; TPM でスタートアップ PIN を許可しない "UsePIN"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: TPM でスタートアップ PIN を許可する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 2 /f :: TPM でスタートアップ PIN を要求する reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 1 /f :: TPM でスタートアップ PIN を許可しない reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # TPM でスタートアップ PIN を許可する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 2 -Force | Out-Null # TPM でスタートアップ PIN を要求する New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 1 -Force | Out-Null # TPM でスタートアップ PIN を許可しない New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 0 -Force | Out-Null