Groepsbeleid zoekenGroepsbeleid
Nederlands

Configureer profiel voor validatie van TPM platform (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)

Beleids-ID
PlatformValidation_Deprecated_Name
Bereik
Computerconfiguratie
Ondersteund op
Windows Server 2008, Windows 7, en Windows Vista
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Windows-onderdelen › BitLocker-stationsversleuteling › Systeemstations

Beschrijving

Met deze beleidsinstelling kunt u aangeven hoe de versleutelingssleutel van BitLocker wordt beveiligd door de TPM-beveiligingshardware (Trusted Platform Module) van de computer. Deze beleidsinstelling is niet van toepassing als de computer geen compatibele TPM heeft of als BitLocker al is ingeschakeld met TPM-beveiliging.

Als u deze beleidsinstelling inschakelt voordat BitLocker wordt ingeschakeld, kunt u de opstartonderdelen configureren die door de TPM worden gevalideerd voordat er toegang wordt verleend tot het door BitLocker versleutelde systeemstation. Als zich wijzigingen voordoen in een of meer van deze onderdelen terwijl de BitLocker-beveiliging van kracht is, wordt de versleutelingssleutel voor het ontgrendelen van het station niet vrijgegeven en wordt de herstelconsole van BitLocker weergegeven en moet het herstelwachtwoord of de hersleutel worden ingevoerd om toegang te krijgen tot het station.

Als u deze beleidsinstelling uitschakelt of niet configureert, gebruikt de TPM het standaardprofiel voor platformvalidatie of het profiel voor platformvalidatie dat is opgegeven in het installatiescript. Een profiel voor platformvalidatie bestaat uit een set PCR-indexen (Platform Configuration Register) van 0 tot 23, waarbij het standaardprofiel voor platformvalidatie de versleutelingssleutel beveiligd tegen wijzigingen van de CRTM (Core Root of Trust of Measurement), het BIOS en platformuitbreidingen (PCR 0), de code voor optie-ROM (PCR 2), de MBR-code (Master Boot Record) (PCR 4), de NTFS-opstartsector (PCR 8), het NTFS-opstartblok (PCR 9), Boot Manager (PCR 10) en BitLocker-toegangsbeheer (PCR 11). De beschrijvingen van PCR-instellingen voor computers met een EFI (Extensible Firmware Interface) verschillen van de PCR -instellingen voor computers met een standaard-BIOS.

Waarschuwing: als u een ander profiel voor platformvalidatie gebruikt dan het standaardprofiel, heeft dit gevolgen voor de beveiliging en het beheer van de computer. De gevoeligheid van BitLocker ten aanzien van platformaanpassingen (onbevoegd of bevoegd) neemt af of toe, afhankelijk van het uitsluiten of opnemen (respectievelijk) van de PCR's.

Opties

Het lege vak en het aangevinkte vak onderscheiden de selectievakjes van de Editor voor groepsbeleid (een aangevinkt vak is een item dat standaard is geselecteerd).

  • Een profiel voor platformvalidatie bestaat uit een set PCR-indexen (Platform Configuration Register). Elke PCR-index wordt gekoppeld aan onderdelen die worden uitgevoerd tijdens het starten van Windows.
  • Gebruik de onderstaande selectievakjes om de PCR-indexen voor het profiel te kiezen.
  • Wees voorzichtig met het wijzigen van deze instelling.
  • We bevelen de standaard aan van PCR's 0, 2, 4, 8, 9, 10, en 11.
  • Als u BitLocker-beveiliging wilt activeren, moet u PCR 11 in het profiel opnemen.
  • Raadpleeg de onlinedocumentatie voor meer informatie over de voordelen en risico's van het aanpassen van het standaardprofiel voor TPM-platformvalidatie.
  • PCR 0: CRTM- (Core Root of Trust of Measurement), BIOS- en platformuitbreidingen
  • PCR 1: configuratie en gegevens voor platform en systeemkaart
  • PCR 2: code voor Optie-ROM
  • PCR 3: configuratie en gegevens voor Optie-ROM
  • PCR 4: MBR-code (Master Boot Record)
  • PCR 5: MBR-partitietabel (Master Boot Record)
  • PCR 6: gebeurtenissen met betrekking tot statusovergangen en wekken
  • PCR 7: specifiek voor computerfabrikant
  • PCR 8: NTFS-opstartsector
  • PCR 9: NTFS-opstartblok
  • PCR 10: Boot Manager
  • PCR 11: BitLocker-toegangsbeheer
  • PCR 12: gereserveerd voor toekomstig gebruik
  • PCR 13: gereserveerd voor toekomstig gebruik
  • PCR 14: gereserveerd voor toekomstig gebruik
  • PCR 15: gereserveerd voor toekomstig gebruik
  • PCR 16: gereserveerd voor toekomstig gebruik
  • PCR 17: gereserveerd voor toekomstig gebruik
  • PCR 18: gereserveerd voor toekomstig gebruik
  • PCR 19: gereserveerd voor toekomstig gebruik
  • PCR 20: gereserveerd voor toekomstig gebruik
  • PCR 21: gereserveerd voor toekomstig gebruik
  • PCR 22: gereserveerd voor toekomstig gebruik
  • PCR 23: gereserveerd voor toekomstig gebruik

Register

ComputerHKEY_LOCAL_MACHINE
HKLM\SOFTWARE\Policies\Microsoft\FVE\PlatformValidationRegisterwaarden weergeven
  • EnabledREG_DWORD
  • 0REG_DWORD
  • 1REG_DWORD
  • 2REG_DWORD
  • 3REG_DWORD
  • 4REG_DWORD
  • 5REG_DWORD
  • 6REG_DWORD
  • 7REG_DWORD
  • 8REG_DWORD
  • 9REG_DWORD
  • 10REG_DWORD
  • 11REG_DWORD
  • 12REG_DWORD
  • 13REG_DWORD
  • 14REG_DWORD
  • 15REG_DWORD
  • 16REG_DWORD
  • 17REG_DWORD
  • 18REG_DWORD
  • 19REG_DWORD
  • 20REG_DWORD
  • 21REG_DWORD
  • 22REG_DWORD
  • 23REG_DWORD

Ander beleid in dezelfde categorie

Al het beleid in deze categorie weergeven (20)