Wyłącz zaufanie BitLocker do środowiska odzyskiwania systemu Windows (WinRE)
- Identyfikator zasady
- DisableWinRETrust_Name
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej system Windows Server 2012 R2, Windows 8.1 lub Windows RT 8.1
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Szyfrowanie dysków funkcją BitLocker › Dyski z systemem operacyjnym
Opis
To ustawienie zasad określa, czy funkcja BitLocker ufa środowisku odzyskiwania systemu Windows (WinRE).
Gdy funkcja BitLocker ufa środowisku WinRE, środowisko to może uzyskiwać dostęp do woluminu systemu operacyjnego chronionego funkcją BitLocker bez wymagania klucza odzyskiwania funkcji BitLocker. Umożliwia to operacje odzyskiwania wymagające dostępu do woluminu systemu operacyjnego.
Ważne: włączenie tej zasady zmienia zachowanie podczas odzyskiwania. Jeśli włączysz to ustawienie zasad, funkcja BitLocker nie będzie ufać środowisku WinRE. Klucz odzyskiwania funkcji BitLocker jest wymagany dla każdej operacji środowiska WinRE wymagającej dostępu do woluminu systemu operacyjnego chronionego funkcją BitLocker. Operacje odzyskiwania zależne od dostępu środowiska WinRE do woluminu systemu operacyjnego mogą wymagać interwencji użytkownika lub administratora i mogą nie zostać ukończone automatycznie. Dotyczy to m.in. funkcji Naprawa podczas uruchamiania, Quick Machine Recovery, Odzyskiwanie przyciskiem oraz zainicjowanego przez usługę MDM zdalnego resetowania lub czyszczenia przy użyciu dostawcy CSP RemoteWipe.
Jeśli wyłączysz to ustawienie zasad lub go nie skonfigurujesz, funkcja BitLocker będzie ufać zweryfikowanemu obrazowi środowiska WinRE, dzięki czemu będzie ono mogło uzyskiwać dostęp do woluminu systemu operacyjnego chronionego funkcją BitLocker bez klucza odzyskiwania.
To ustawienie zasad jest wymuszane tylko wtedy, gdy funkcja BitLocker lub szyfrowanie urządzenia jest włączone.
Rejestr
- DisableWinRETrustREG_DWORD