Wymagaj dodatkowego uwierzytelniania przy uruchamianiu: wartość rejestru UseAdvancedStartup i 5 więcejKomputerHKLM\Software\Policies\Microsoft\FVE
- Identyfikator zasady
- ConfigureAdvancedStartup_Name
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- System Windows Server 2008 R2 lub nowszy albo system Windows 7
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Szyfrowanie dysków funkcją BitLocker › Dyski z systemem operacyjnym
Rejestr
UseAdvancedStartup
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Wartość włączona
- 1
- Wartość wyłączona
- 0
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Włączone "UseAdvancedStartup"=dword:00000001 ; Wyłączone "UseAdvancedStartup"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Włączone reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 1 /f :: Wyłączone reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Włączone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 1 -Force | Out-Null # Wyłączone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 0 -Force | Out-Null
EnableBDEWithNoTPM
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na używanie funkcji BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza uruchomienia na dysku flash USB)
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zaznaczone "EnableBDEWithNoTPM"=dword:00000001 ; Niezaznaczone "EnableBDEWithNoTPM"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPM
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Wartość włączona
- Zależy od wartości opcji
- Element
- Konfiguruj uruchomienie modułu TPM:
| Pozycja | Zapisana wartość |
|---|---|
| Zezwalaj na używanie modułu TPM | 2 |
| Wymagaj używania modułu TPM | 1 |
| Nie zezwalaj na używanie modułu TPM | 0 |
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zezwalaj na używanie modułu TPM "UseTPM"=dword:00000002 ; Wymagaj używania modułu TPM "UseTPM"=dword:00000001 ; Nie zezwalaj na używanie modułu TPM "UseTPM"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zezwalaj na używanie modułu TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 2 /f :: Wymagaj używania modułu TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 1 /f :: Nie zezwalaj na używanie modułu TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zezwalaj na używanie modułu TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 2 -Force | Out-Null # Wymagaj używania modułu TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 1 -Force | Out-Null # Nie zezwalaj na używanie modułu TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMPIN
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Wartość włączona
- Zależy od wartości opcji
- Element
- Konfiguruj numer PIN uruchomienia modułu TPM:
| Pozycja | Zapisana wartość |
|---|---|
| Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM | 2 |
| Wymagaj startowego kodu PIN z modułem TPM | 1 |
| Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM | 0 |
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM "UseTPMPIN"=dword:00000002 ; Wymagaj startowego kodu PIN z modułem TPM "UseTPMPIN"=dword:00000001 ; Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM "UseTPMPIN"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 2 /f :: Wymagaj startowego kodu PIN z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 1 /f :: Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 2 -Force | Out-Null # Wymagaj startowego kodu PIN z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 1 -Force | Out-Null # Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMKey
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Wartość włączona
- Zależy od wartości opcji
- Element
- Konfiguruj klucz uruchomienia modułu TPM:
| Pozycja | Zapisana wartość |
|---|---|
| Zezwalaj na używanie klucza uruchomienia z modułem TPM | 2 |
| Wymagaj klucza startowego z modułem TPM | 1 |
| Nie zezwalaj na używanie klucza uruchomienia z modułem TPM | 0 |
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zezwalaj na używanie klucza uruchomienia z modułem TPM "UseTPMKey"=dword:00000002 ; Wymagaj klucza startowego z modułem TPM "UseTPMKey"=dword:00000001 ; Nie zezwalaj na używanie klucza uruchomienia z modułem TPM "UseTPMKey"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zezwalaj na używanie klucza uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 2 /f :: Wymagaj klucza startowego z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 1 /f :: Nie zezwalaj na używanie klucza uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zezwalaj na używanie klucza uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 2 -Force | Out-Null # Wymagaj klucza startowego z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 1 -Force | Out-Null # Nie zezwalaj na używanie klucza uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 0 -Force | Out-Null
UseTPMKeyPIN
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Wartość włączona
- Zależy od wartości opcji
- Element
- Konfiguruj klucz i numer PIN uruchomienia modułu TPM:
| Pozycja | Zapisana wartość |
|---|---|
| Zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM | 2 |
| Wymagaj używania klucza i numeru PIN uruchomienia z modułem TPM | 1 |
| Nie zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM | 0 |
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM "UseTPMKeyPIN"=dword:00000002 ; Wymagaj używania klucza i numeru PIN uruchomienia z modułem TPM "UseTPMKeyPIN"=dword:00000001 ; Nie zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM "UseTPMKeyPIN"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 2 /f :: Wymagaj używania klucza i numeru PIN uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 1 /f :: Nie zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 2 -Force | Out-Null # Wymagaj używania klucza i numeru PIN uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 1 -Force | Out-Null # Nie zezwalaj na używanie klucza i numeru PIN uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 0 -Force | Out-Null