Extra authenticatie vereisen bij opstarten (Windows Server 2008 and Windows Vista)

Met deze beleidsinstelling kunt u opgeven of in de wizard Setup van BitLocker-stationsversleuteling een extra verificatiemethode kan worden geconfigureerd die is vereist telkens als de computer wordt opgestart. Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt.

Opmerking: deze beleidsinstelling is alleen van toepassing op computers met Windows Server 2008 of Windows Vista.

Op een computer met een compatibele TPM (Trusted Platform Module) kunnen bij het opstarten twee verificatiemethoden worden gebruikt om extra beveiliging voor versleutelde gegevens te bieden. Wanneer de computer wordt opgestart, kan deze vereisen dat gebruikers een USB flash drive met een opstartsleutel plaatsen. Het kan ook vereisen dat gebruikers een persoonlijk identificatienummer (PIN) van 4 tot 20 cijfers invoeren.

Op computers zonder compatibele TPM (Trusted Platform Module) is een USB-flashstation met een opstartsleutel nodig. Zonder TPM worden door BitLocker versleutelde gegevens uitsluitend beveiligd door het sleutelmateriaal op dit USB-flashstation.

Als u deze beleidsinstelling inschakelt, wordt de wizardpagina weergegeven waarmee de gebruiker geavanceerde opstartopties voor BitLocker kan configureren. U kunt ook andere opties voor computers met en zonder TPM-hardware configureren.

Als u deze beleidsinstelling uitschakelt of niet configureert, zal de installatiewizard van BitLocker de fundamentele stappen weergeven die het mogelijk maken dat gebruikers BitLocker aanzetten op computers met een TPM. In deze eenvoudige wizard kan geen extra opstartsleutel of opstartpincode worden geconfigureerd.