オペレーティング システム ドライブに対するハードウェア ベースの暗号化の使用を構成する のレジストリ値 OSHardwareEncryption ほか 3 件コンピューターHKLM\Software\Policies\Microsoft\FVE
- ポリシー ID
- OSEDrive_Name
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2012、Windows 8、Windows RT またはそれ以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › BitLocker ドライブ暗号化 › オペレーティング システムのドライブ
レジストリ
OSHardwareEncryption
REG_DWORDコンピューター- 有効時の値
- 1
- 無効時の値
- 0
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; 有効 "OSHardwareEncryption"=dword:00000001 ; 無効 "OSHardwareEncryption"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: 有効 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "OSHardwareEncryption" /t REG_DWORD /d 1 /f :: 無効 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "OSHardwareEncryption" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # 有効 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'OSHardwareEncryption' -PropertyType DWord -Value 1 -Force | Out-Null # 無効 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'OSHardwareEncryption' -PropertyType DWord -Value 0 -Force | Out-Null
OSAllowSoftwareEncryptionFailover
REG_DWORDコンピューター- チェックあり
- 1
- チェックなし
- 0
- 要素
- ハードウェアの暗号化を使用できない場合は BitLocker のソフトウェア ベースの暗号化を使用する
- 値の種類
- REG_DWORD
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; チェックあり "OSAllowSoftwareEncryptionFailover"=dword:00000001 ; チェックなし "OSAllowSoftwareEncryptionFailover"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: チェックあり reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "OSAllowSoftwareEncryptionFailover" /t REG_DWORD /d 1 /f :: チェックなし reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "OSAllowSoftwareEncryptionFailover" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # チェックあり New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'OSAllowSoftwareEncryptionFailover' -PropertyType DWord -Value 1 -Force | Out-Null # チェックなし New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'OSAllowSoftwareEncryptionFailover' -PropertyType DWord -Value 0 -Force | Out-Null
OSRestrictHardwareEncryptionAlgorithms
REG_DWORDコンピューター- チェックあり
- 1
- チェックなし
- 0
- 要素
- ハードウェア ベースの暗号化で使用できる暗号化アルゴリズムと暗号を制限する
- 値の種類
- REG_DWORD
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選択項目 (1 つだけ使用) ; チェックあり "OSRestrictHardwareEncryptionAlgorithms"=dword:00000001 ; チェックなし "OSRestrictHardwareEncryptionAlgorithms"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: チェックあり reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "OSRestrictHardwareEncryptionAlgorithms" /t REG_DWORD /d 1 /f :: チェックなし reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "OSRestrictHardwareEncryptionAlgorithms" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選択項目 (1 つだけ使用) # チェックあり New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'OSRestrictHardwareEncryptionAlgorithms' -PropertyType DWord -Value 1 -Force | Out-Null # チェックなし New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'OSRestrictHardwareEncryptionAlgorithms' -PropertyType DWord -Value 0 -Force | Out-Null
OSAllowedHardwareEncryptionAlgorithms
REG_EXPAND_SZコンピューター- 有効時の値
- オプションの値に依存
- 要素
- 暗号化アルゴリズムまたは暗号を次のものに制限する:
- 値の種類
- REG_EXPAND_SZ
- 必須
- false
- 展開可能な文字列 (REG_EXPAND_SZ)
- true
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください ; hex(2) と hex(7) のデータは 16 進数 (UTF-16LE) で記述する必要があります "OSAllowedHardwareEncryptionAlgorithms"=hex(2):<値を入力>
CMD
:: 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "OSAllowedHardwareEncryptionAlgorithms" /t REG_EXPAND_SZ /d "<値を入力>" /f
PowerShell
# 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'OSAllowedHardwareEncryptionAlgorithms' -PropertyType ExpandString -Value '<値を入力>' -Force | Out-Null