固定データ ドライブに対するハードウェア ベースの暗号化の使用を構成する のレジストリ値 FDVHardwareEncryption ほか 3 件コンピューターHKLM\Software\Policies\Microsoft\FVE
- ポリシー ID
- FDVEDrive_Name
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2012 または Windows 8 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › BitLocker ドライブ暗号化 › 固定データ ドライブ
レジストリ
FDVHardwareEncryption
REG_DWORDコンピューター- 有効時の値
- 1
- 無効時の値
- 0
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; 有効 "FDVHardwareEncryption"=dword:00000001 ; 無効 "FDVHardwareEncryption"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: 有効 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVHardwareEncryption" /t REG_DWORD /d 1 /f :: 無効 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVHardwareEncryption" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # 有効 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVHardwareEncryption' -PropertyType DWord -Value 1 -Force | Out-Null # 無効 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVHardwareEncryption' -PropertyType DWord -Value 0 -Force | Out-Null
FDVAllowSoftwareEncryptionFailover
REG_DWORDコンピューター- チェックあり
- 1
- チェックなし
- 0
- 要素
- ハードウェアの暗号化を使用できない場合は BitLocker のソフトウェア ベースの暗号化を使用する
- 値の種類
- REG_DWORD
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; チェックあり "FDVAllowSoftwareEncryptionFailover"=dword:00000001 ; チェックなし "FDVAllowSoftwareEncryptionFailover"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: チェックあり reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVAllowSoftwareEncryptionFailover" /t REG_DWORD /d 1 /f :: チェックなし reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVAllowSoftwareEncryptionFailover" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # チェックあり New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVAllowSoftwareEncryptionFailover' -PropertyType DWord -Value 1 -Force | Out-Null # チェックなし New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVAllowSoftwareEncryptionFailover' -PropertyType DWord -Value 0 -Force | Out-Null
FDVRestrictHardwareEncryptionAlgorithms
REG_DWORDコンピューター- チェックあり
- 1
- チェックなし
- 0
- 要素
- ハードウェア ベースの暗号化で使用できる暗号化アルゴリズムと暗号を制限する
- 値の種類
- REG_DWORD
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; チェックあり "FDVRestrictHardwareEncryptionAlgorithms"=dword:00000001 ; チェックなし "FDVRestrictHardwareEncryptionAlgorithms"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: チェックあり reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRestrictHardwareEncryptionAlgorithms" /t REG_DWORD /d 1 /f :: チェックなし reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVRestrictHardwareEncryptionAlgorithms" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # チェックあり New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRestrictHardwareEncryptionAlgorithms' -PropertyType DWord -Value 1 -Force | Out-Null # チェックなし New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVRestrictHardwareEncryptionAlgorithms' -PropertyType DWord -Value 0 -Force | Out-Null
FDVAllowedHardwareEncryptionAlgorithms
REG_EXPAND_SZコンピューター- 有効時の値
- オプションの値に依存
- 要素
- 暗号化アルゴリズムまたは暗号を次のものに制限する:
- 値の種類
- REG_EXPAND_SZ
- 必須
- false
- 展開可能な文字列 (REG_EXPAND_SZ)
- true
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください ; hex(2) と hex(7) のデータは 16 進数 (UTF-16LE) で記述する必要があります "FDVAllowedHardwareEncryptionAlgorithms"=hex(2):<値を入力>
CMD
:: 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "FDVAllowedHardwareEncryptionAlgorithms" /t REG_EXPAND_SZ /d "<値を入力>" /f
PowerShell
# 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'FDVAllowedHardwareEncryptionAlgorithms' -PropertyType ExpandString -Value '<値を入力>' -Force | Out-Null