Permitir que dispositivos compatíveis com InstantGo ou HSTI recusem a pré-inicialização PIN.

ID da política
EnablePreBootPinExceptionOnDECapableDevice_Name
Escopo
Configuração do Computador
Compatível com
No mínimo Windows Server 2016, Windows 10 Versão 1703
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Criptografia de Unidade de Disco BitLocker › Unidades do Sistema Operacional

Descrição

Essa configuração de política permite que os usuários que usem dispositivos compatíveis com InstantGo ou HSTI (Microsoft Hardware Security Test Interface) não ter um PIN para autenticação de pré-inicialização. Isso substitui as opções "Exigir PIN de inicialização com TPM" e "Exigir chave de inicialização e PIN com TPM" da política "Exigir autenticação adicional na inicialização" no hardware compatível.

Se você habilitar essa configuração de política, os usuários com dispositivos compatíveis InstantGo e HSTI terão a opção de ativar o BitLocker sem autenticação de pré-inicialização.

Se essa política não estiver habilitada, a opção de política "Exigir autenticação adicional na inicialização" será aplicada.

Registro

ComputadorHKEY_LOCAL_MACHINE
  • OSEnablePreBootPinExceptionOnDECapableDeviceREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (20)