BitLocker-vertrouwensrelatie van Windows Herstelomgeving (WinRE) uitschakelen

Deze beleidsinstelling bepaalt of BitLocker de Windows Herstelomgeving (WinRE) vertrouwt.

Wanneer BitLocker WinRE vertrouwt, heeft WinRE toegang tot het door BitLocker beschermde besturingssysteemvolume zonder dat de BitLocker-herstelsleutel nodig is. Dit ondersteunt herstelbewerkingen die toegang nodig hebben tot het besturingssysteemvolume.

Belangrijk: als je dit beleid inschakelt, verandert het herstelgedrag. Als je deze beleidsinstelling inschakelt, vertrouwt BitLocker WinRE niet. De BitLocker-herstelsleutel is vereist voor elke WinRE-bewerking die toegang moet krijgen tot het door BitLocker beveiligde besturingssysteemvolume. Herstelbewerkingen die afhankelijk zijn van WinRE-toegang tot het besturingssysteemvolume, hebben mogelijk hulp van een gebruiker of beheerder nodig en worden mogelijk niet automatisch voltooid. Dit geldt voor Opstartherstel, Snel machineherstel, Herstel met één druk op de knop en extern opnieuw instellen of wissen dat door MDM wordt gestart met behulp van de RemoteWipe CSP.

Als je deze beleidsinstelling uitschakelt of niet configureert, vertrouwt BitLocker een gevalideerde WinRE-installatiekopie, zodat WinRE toegang heeft tot het door BitLocker beschermde besturingssysteemvolume zonder de herstelsleutel.

Deze beleidsinstelling wordt alleen afgedwongen als BitLocker of apparaatversleuteling is ingeschakeld.