Desabilitar a relação de confiança do BitLocker do Ambiente de Recuperação do Windows (WinRE)

Esta configuração de política controla se o BitLocker confia no Ambiente de Recuperação do Windows (WinRE).

Quando o BitLocker confia no WinRE, o WinRE pode acessar o volume do sistema operacional protegido pelo BitLocker sem exigir a chave de recuperação do BitLocker. Isso dá suporte a operações de recuperação que precisam acessar o volume do sistema operacional.

Importante: Habilitar esta configuração de política altera o comportamento de recuperação. Se você habilitar essa configuração de política, o BitLocker não confiará no WinRE. A chave de recuperação do BitLocker é necessária para qualquer operação do WinRE que precise acessar o volume do sistema operacional protegido pelo BitLocker. As operações de recuperação que dependem do acesso do WinRE ao volume do sistema operacional podem exigir a intervenção do usuário ou do administrador e talvez não sejam concluídas automaticamente, incluindo o Reparo de Inicialização, a Recuperação Rápida do Computador, a Recuperação por botão de ação e a redefinição ou limpeza remota iniciada pelo MDM usando o RemoteWipe CSP.

Se você desabilitar ou não definir essa configuração de política, o BitLocker confiará em uma imagem WinRE validada para que o WinRE possa acessar o volume do sistema operacional protegido pelo BitLocker sem a chave de recuperação.

Esta configuração de política só é aplicada quando o BitLocker está habilitado ou a criptografia do dispositivo está habilitada.