Konfiguruj profil weryfikacji platformy modułu TPM dla konfiguracji oprogramowania układowego opartego na systemie BIOS

Identyfikator zasady: PlatformValidation_BIOS_Name
Zakres: Konfiguracja komputera
Obsługiwane w systemach: Co najmniej system Windows Server 2012 lub Windows 8
Źródło: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria: Składniki systemu Windows › Szyfrowanie dysków funkcją BitLocker › Dyski z systemem operacyjnym

Opis

To ustawienie zasad umożliwia skonfigurowanie sposobu zabezpieczenia klucza szyfrowania funkcji BitLocker przez zabezpieczenia sprzętowe modułu TPM. To ustawienie zasad nie jest stosowane, gdy komputer nie ma zgodnego modułu TPM ani gdy funkcja BitLocker została już włączona z ochroną za pomocą modułu TPM.

Ważne: te zasady grupy dotyczą tylko komputerów z konfiguracjami systemu BIOS lub komputerów z oprogramowaniem układowym UEFI z włączonym modułem CSM. Komputery korzystające z konfiguracji natywnego oprogramowania układowego UEFI przechowują różne wartości w rejestrach konfiguracji platformy (PCR, Platform Configuration Register). Do skonfigurowania profilu PCR modułu TPM na komputerach z natywnym oprogramowaniem układowym UEFI należy użyć ustawienia zasad grupy „Konfiguruj profil weryfikacji platformy modułu TPM dla konfiguracji natywnego oprogramowania układowego UEFI”.

Jeśli to ustawienie zasad zostanie włączone przed włączeniem funkcji BitLocker, będzie można skonfigurować składniki rozruchowe, które będą weryfikowane przez moduł TPM przed odblokowaniem dostępu do dysku systemu operacyjnego szyfrowanego funkcją BitLocker. Jeśli w czasie działania ochrony funkcją BitLocker dowolne z tych składników ulegną zmianie, moduł TPM nie zwolni klucza szyfrowania w celu odblokowania dysku, a komputer wyświetli konsolę odzyskiwania funkcji BitLocker i będzie wymagał podania hasła lub klucza odzyskiwania, aby odblokować dysk.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, funkcja BitLocker będzie używać domyślnego profilu weryfikacji platformy lub profilu weryfikacji platformy określonego w skrypcie konfiguracyjnym. Profil weryfikacji platformy składa się z zestawu indeksów rejestru konfiguracji platformy (PCR), które przyjmują wartości od 0 do 23. Domyślny profil weryfikacji platformy zabezpiecza klucz szyfrowania przed zmianami w Głównym aparacie zaufanych pomiarów (CRTM), systemie BIOS, rozszerzeniach platformy (PCR 0), kodzie opcjonalnej pamięci ROM (PCR 2), kodzie głównego rekordu rozruchowego (MBR) (PCR 4), sektorze rozruchowym systemu plików NTFS (PCR 8), bloku rozruchowym systemu plików NTFS (PCR 9), menedżerze rozruchu (PCR 10) i kontroli dostępu za pomocą funkcji BitLocker (PCR 11).

Ostrzeżenie: zmiana domyślnego profilu weryfikacji platformy wpływa na zabezpieczenia komputera i możliwości zarządzania nim. Wrażliwość funkcji BitLocker na modyfikacje platformy (złośliwe lub autoryzowane) jest większa lub mniejsza w zależności od włączenia lub wykluczenia (odpowiednio) indeksów PCR.

Opcje

Puste pole i zaznaczone pole odróżniają elementy pól wyboru w edytorze zasad grupy (zaznaczone pole to element wybrany domyślnie).

Profil weryfikacji platformy składa się z zestawu indeksów rejestru konfiguracji platformy (PCR, Platform Configuration Register). Każdy indeks rejestru PCR jest skojarzony ze składnikami, które są uruchomione podczas uruchamiania systemu Windows.
Użyj poniższych pól wyboru, aby wybrać indeksy rejestru PCR, które zostaną uwzględnione w profilu.
Podczas zmiany tego ustawienia należy zachować ostrożność.
Zalecane jest użycie domyślnych indeksów rejestru PCR o wartości 0, 2, 4, 8, 9, 10 i 11.
Aby ochrona za pomocą funkcji BitLocker zaczęła obowiązywać, musi być włączony indeks rejestru PCR 11.
Zapoznaj się z dokumentacją w trybie online, aby uzyskać więcej informacji dotyczących korzyści i zagrożeń wynikających ze zmiany domyślnego profilu weryfikacji platformy modułu TPM.
PCR 0: Główny aparat zaufanych pomiarów (CRTM, Root of Trust of Measurement), system BIOS i rozszerzenia platformy
PCR 1: Informacje o platformie i płycie głównej oraz ich konfiguracja
PCR 2: Kod ROM opcji
PCR 3: Konfiguracja i dane ROM opcji
PCR 4: Kod głównego rekordu rozruchowego
PCR 5: Tabela partycji głównego rekordu rozruchowego
PCR 6: Zdarzenia dotyczące zmiany stanu i wznowień
PCR 7: Informacje specyficzne dla producenta komputerów
PCR 8: Sektor rozruchowy NTFS
PCR 9: Blok rozruchowy NTFS
PCR 10: Menedżer rozruchu
PCR 11: Kontrola dostępu za pomocą funkcji BitLocker
PCR 12: Zarezerwowane do użytku w przyszłości
PCR 13: Zarezerwowane do użytku w przyszłości
PCR 14: Zarezerwowane do użytku w przyszłości
PCR 15: Zarezerwowane do użytku w przyszłości
PCR 16: Zarezerwowane do użytku w przyszłości
PCR 17: Zarezerwowane do użytku w przyszłości
PCR 18: Zarezerwowane do użytku w przyszłości
PCR 19: Zarezerwowane do użytku w przyszłości
PCR 20: Zarezerwowane do użytku w przyszłości
PCR 21: Zarezerwowane do użytku w przyszłości
PCR 22: Zarezerwowane do użytku w przyszłości
PCR 23: Zarezerwowane do użytku w przyszłości

Rejestr

KomputerHKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_BIOS Zobacz wartości rejestru

EnabledREG_DWORD
0REG_DWORD
1REG_DWORD
2REG_DWORD
3REG_DWORD
4REG_DWORD
5REG_DWORD
6REG_DWORD
7REG_DWORD
8REG_DWORD
9REG_DWORD
10REG_DWORD
11REG_DWORD
12REG_DWORD
13REG_DWORD
14REG_DWORD
15REG_DWORD
16REG_DWORD
17REG_DWORD
18REG_DWORD
19REG_DWORD
20REG_DWORD
21REG_DWORD
22REG_DWORD
23REG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (20)