Wyszukiwarka zasad grupyWyszukiwarka zasad grupy
Polski

Konfiguruj profil weryfikacji platformy modułu TPM (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)

Identyfikator zasady
PlatformValidation_Deprecated_Name
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Systemy Windows Server 2008, Windows 7 i Windows Vista
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
Składniki systemu Windows › Szyfrowanie dysków funkcją BitLocker › Dyski z systemem operacyjnym

Opis

To ustawienie zasad umożliwia skonfigurowanie sposobu zabezpieczenia klucza szyfrowania funkcji BitLocker przez zabezpieczenia sprzętowe modułu TPM. To ustawienie zasad nie jest stosowane, gdy komputer nie ma zgodnego modułu TPM ani gdy funkcja BitLocker została już włączona z ochroną za pomocą modułu TPM.

Jeśli to ustawienie zasad zostanie włączone przed włączeniem funkcji BitLocker, będzie można skonfigurować składniki rozruchowe, które będą weryfikowane przez moduł TPM przed odblokowaniem dostępu do dysku systemu operacyjnego szyfrowanego funkcją BitLocker. Jeśli w czasie działania ochrony funkcją BitLocker dowolne z tych składników ulegną zmianie, moduł TPM nie zwolni klucza szyfrowania w celu odblokowania dysku, a komputer wyświetli konsolę odzyskiwania funkcji BitLocker i będzie wymagał podania hasła lub klucza odzyskiwania, aby odblokować dysk.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, moduł TPM będzie używać domyślnego profilu weryfikacji platformy lub profilu weryfikacji platformy określonego w skrypcie konfiguracyjnym. Profil weryfikacji platformy składa się z zestawu indeksów rejestru konfiguracji platformy (PCR), które przyjmują wartości od 0 do 23. Domyślny profil weryfikacji platformy chroni klucz szyfrowania przed zmianami w głównym aparacie zaufanych pomiarów (CRTM), systemie BIOS, rozszerzeniach platformy (PCR 0), kodzie opcjonalnej pamięci ROM (PCR 2), kodzie głównego rekordu rozruchowego (MBR) (PCR 4), sektorze rozruchowym systemu plików NTFS (PCR 8), bloku rozruchowym systemu plików NTFS (PCR 9), menedżerze rozruchu (PCR 10) i kontroli dostępu za pomocą funkcji BitLocker (PCR 11). Opisy ustawień PCR dla komputerów, w których jest stosowany interfejs EFI (Extensible Firmware Interface) są inne niż opisy ustawień PCR dla komputerów, w których jest używany standardowy system BIOS.

Ostrzeżenie: zmiana domyślnego profilu weryfikacji platformy wpływa na zabezpieczenia komputera i możliwości zarządzania nim. Wrażliwość funkcji BitLocker na modyfikacje platformy (złośliwe lub autoryzowane) jest większa lub mniejsza w zależności od włączenia lub wykluczenia (odpowiednio) indeksów PCR.

Opcje

Puste pole i zaznaczone pole odróżniają elementy pól wyboru w edytorze zasad grupy (zaznaczone pole to element wybrany domyślnie).

  • Profil weryfikacji platformy składa się z zestawu indeksów rejestru konfiguracji platformy (PCR, Platform Configuration Register). Każdy indeks rejestru PCR jest skojarzony ze składnikami, które są uruchomione podczas uruchamiania systemu Windows.
  • Użyj poniższych pól wyboru, aby wybrać indeksy rejestru PCR, które zostaną uwzględnione w profilu.
  • Podczas zmiany tego ustawienia należy zachować ostrożność.
  • Zalecane jest użycie domyślnych indeksów rejestru PCR o wartości 0, 2, 4, 8, 9, 10 i 11.
  • Aby ochrona za pomocą funkcji BitLocker zaczęła obowiązywać, musi być włączony indeks rejestru PCR 11.
  • Zapoznaj się z dokumentacją w trybie online, aby uzyskać więcej informacji dotyczących korzyści i zagrożeń wynikających ze zmiany domyślnego profilu weryfikacji platformy modułu TPM.
  • PCR 0: Główny aparat zaufanych pomiarów (CRTM, Root of Trust of Measurement), system BIOS i rozszerzenia platformy
  • PCR 1: Informacje o platformie i płycie głównej oraz ich konfiguracja
  • PCR 2: Kod ROM opcji
  • PCR 3: Konfiguracja i dane ROM opcji
  • PCR 4: Kod głównego rekordu rozruchowego
  • PCR 5: Tabela partycji głównego rekordu rozruchowego
  • PCR 6: Zdarzenia dotyczące zmiany stanu i wznowień
  • PCR 7: Informacje specyficzne dla producenta komputerów
  • PCR 8: Sektor rozruchowy NTFS
  • PCR 9: Blok rozruchowy NTFS
  • PCR 10: Menedżer rozruchu
  • PCR 11: Kontrola dostępu za pomocą funkcji BitLocker
  • PCR 12: Zarezerwowane do użytku w przyszłości
  • PCR 13: Zarezerwowane do użytku w przyszłości
  • PCR 14: Zarezerwowane do użytku w przyszłości
  • PCR 15: Zarezerwowane do użytku w przyszłości
  • PCR 16: Zarezerwowane do użytku w przyszłości
  • PCR 17: Zarezerwowane do użytku w przyszłości
  • PCR 18: Zarezerwowane do użytku w przyszłości
  • PCR 19: Zarezerwowane do użytku w przyszłości
  • PCR 20: Zarezerwowane do użytku w przyszłości
  • PCR 21: Zarezerwowane do użytku w przyszłości
  • PCR 22: Zarezerwowane do użytku w przyszłości
  • PCR 23: Zarezerwowane do użytku w przyszłości

Rejestr

KomputerHKEY_LOCAL_MACHINE
HKLM\SOFTWARE\Policies\Microsoft\FVE\PlatformValidationZobacz wartości rejestru
  • EnabledREG_DWORD
  • 0REG_DWORD
  • 1REG_DWORD
  • 2REG_DWORD
  • 3REG_DWORD
  • 4REG_DWORD
  • 5REG_DWORD
  • 6REG_DWORD
  • 7REG_DWORD
  • 8REG_DWORD
  • 9REG_DWORD
  • 10REG_DWORD
  • 11REG_DWORD
  • 12REG_DWORD
  • 13REG_DWORD
  • 14REG_DWORD
  • 15REG_DWORD
  • 16REG_DWORD
  • 17REG_DWORD
  • 18REG_DWORD
  • 19REG_DWORD
  • 20REG_DWORD
  • 21REG_DWORD
  • 22REG_DWORD
  • 23REG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (20)