Wymagaj dodatkowego uwierzytelniania przy uruchamianiu (systemy Windows Server 2008 i Windows Vista): wartość rejestru EnableNonTPM i 2 więcejKomputerHKLM\Software\Policies\Microsoft\FVE
- Identyfikator zasady
- ConfigureStartupUsage_Name
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Systemy Windows Server 2008 i Windows Vista
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Szyfrowanie dysków funkcją BitLocker › Dyski z systemem operacyjnym
Rejestr
EnableNonTPM
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na używanie funkcji BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza uruchomienia na dysku flash USB)
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zaznaczone "EnableNonTPM"=dword:00000001 ; Niezaznaczone "EnableNonTPM"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 0 -Force | Out-Null
UsePartialEncryptionKey
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Wartość włączona
- Zależy od wartości opcji
- Element
- Konfiguruj klucz uruchomienia modułu TPM:
| Pozycja | Zapisana wartość |
|---|---|
| Zezwalaj na używanie klucza uruchomienia z modułem TPM | 2 |
| Wymagaj klucza startowego z modułem TPM | 1 |
| Nie zezwalaj na używanie klucza uruchomienia z modułem TPM | 0 |
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zezwalaj na używanie klucza uruchomienia z modułem TPM "UsePartialEncryptionKey"=dword:00000002 ; Wymagaj klucza startowego z modułem TPM "UsePartialEncryptionKey"=dword:00000001 ; Nie zezwalaj na używanie klucza uruchomienia z modułem TPM "UsePartialEncryptionKey"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zezwalaj na używanie klucza uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 2 /f :: Wymagaj klucza startowego z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 1 /f :: Nie zezwalaj na używanie klucza uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zezwalaj na używanie klucza uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 2 -Force | Out-Null # Wymagaj klucza startowego z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 1 -Force | Out-Null # Nie zezwalaj na używanie klucza uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 0 -Force | Out-Null
UsePIN
REG_DWORDKomputerHKLM\SOFTWARE\Policies\Microsoft\FVE Bieżący klucz
- Wartość włączona
- Zależy od wartości opcji
- Element
- Konfiguruj numer PIN uruchomienia modułu TPM:
| Pozycja | Zapisana wartość |
|---|---|
| Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM | 2 |
| Wymagaj startowego kodu PIN z modułem TPM | 1 |
| Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM | 0 |
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opcje (użyj tylko jednej) ; Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM "UsePIN"=dword:00000002 ; Wymagaj startowego kodu PIN z modułem TPM "UsePIN"=dword:00000001 ; Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM "UsePIN"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 2 /f :: Wymagaj startowego kodu PIN z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 1 /f :: Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opcje (użyj tylko jednej) # Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 2 -Force | Out-Null # Wymagaj startowego kodu PIN z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 1 -Force | Out-Null # Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 0 -Force | Out-Null