Określ, jak użytkownicy mogą odzyskiwać dyski chronione funkcją BitLocker (systemy Windows Server 2008 i Windows Vista)

To ustawienie zasad umożliwia określenie, czy w Kreatorze instalacji szyfrowania dysków funkcją BitLocker będzie można wyświetlić i określić opcje odzyskiwania funkcji BitLocker. Ta zasada dotyczy tylko komputerów z systemem Windows Server 2008 lub Windows Vista. To ustawienie zasad jest stosowane po włączeniu funkcji BitLocker.

W celu odblokowania danych zaszyfrowanych funkcją BitLocker w przypadku braku wymaganych informacji klucza uruchomienia można użyć dwóch opcji odzyskiwania. Użytkownik może wpisać 48-cyfrowe liczbowe hasło odzyskiwania lub włożyć do komputera dysk flash USB zawierający 256-bitowy klucz odzyskiwania.

Jeśli to ustawienie zasad zostanie włączone, użytkownicy będą mogli w Kreatorze instalacji skonfigurować opcje odzyskiwania danych zaszyfrowanych funkcją BitLocker. Użycie opcji zapisu na dysku flash USB spowoduje zapisanie 48-cyfrowego hasła odzyskiwania jako pliku tekstowego, a 256-bitowego klucza odzyskiwania jako pliku ukrytego. Użycie opcji zapisu w folderze spowoduje zapisanie 48-cyfrowego hasła odzyskiwania jako pliku tekstowego. Użycie opcji drukowania spowoduje wysłanie 48-cyfrowego hasła odzyskiwania do domyślnej drukarki. Na przykład brak zezwolenia na 48-cyfrowe hasło odzyskiwania uniemożliwi użytkownikom wydrukowanie informacji odzyskiwania lub zapisanie ich w folderze.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, Kreator instalacji funkcji BitLocker wyświetli użytkownikom sposoby zapisania opcji odzyskiwania.

Uwaga: jeśli podczas instalacji funkcji BitLocker jest konieczne zainicjowanie modułu TPM, informacje o jego właścicielu zostaną zapisane lub wydrukowane razem z informacjami odzyskiwania funkcji BitLocker.

Uwaga: 48-cyfrowe hasło odzyskiwania nie będzie dostępne w trybie zgodności ze standardem FIPS.

Ważne: to ustawienie zasad oferuje administracyjną metodę odzyskiwania danych zaszyfrowanych funkcją BitLocker, która pozwala zapobiec utracie danych w przypadku braku informacji klucza. W przypadku braku zgody na użycie obu opcji odzyskiwania użytkownika należy włączyć zasadę „Przechowuj informacje odzyskiwania funkcji BitLocker w usługach domenowych Active Directory (systemy Windows Server 2008 i Windows Vista)”, aby zapobiec wystąpieniu błędu zasad.