Armazenar informações de recuperação do BitLocker no Serviços de Domínio do Active Directory (Windows Server 2008 e Windows Vista): valor do Registro ActiveDirectoryBackup e mais 2ComputadorHKLM\Software\Policies\Microsoft\FVE

ID da política
ActiveDirectoryBackup_Name
Escopo
Configuração do Computador
Compatível com
Windows Server 2008 e Windows Vista
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Criptografia de Unidade de Disco BitLocker

Registro

ActiveDirectoryBackup

REG_DWORDComputador
Valor habilitado
1
Valor desabilitado
0
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opções (use apenas uma)
; Habilitada
"ActiveDirectoryBackup"=dword:00000001
; Desabilitada
"ActiveDirectoryBackup"=dword:00000000
CMD
:: Opções (use apenas uma)

:: Habilitada
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "ActiveDirectoryBackup" /t REG_DWORD /d 1 /f
:: Desabilitada
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "ActiveDirectoryBackup" /t REG_DWORD /d 0 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opções (use apenas uma)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'ActiveDirectoryBackup' -PropertyType DWord -Value 1 -Force | Out-Null
# Desabilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'ActiveDirectoryBackup' -PropertyType DWord -Value 0 -Force | Out-Null

RequireActiveDirectoryBackup

REG_DWORDComputador
Marcado
1
Desmarcado
0
Elemento
Exigir backup do BitLocker no AD DS
Tipo de valor
REG_DWORD
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opções (use apenas uma)
; Marcado
"RequireActiveDirectoryBackup"=dword:00000001
; Desmarcado
"RequireActiveDirectoryBackup"=dword:00000000
CMD
:: Opções (use apenas uma)

:: Marcado
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RequireActiveDirectoryBackup" /t REG_DWORD /d 1 /f
:: Desmarcado
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "RequireActiveDirectoryBackup" /t REG_DWORD /d 0 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opções (use apenas uma)
# Marcado
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RequireActiveDirectoryBackup' -PropertyType DWord -Value 1 -Force | Out-Null
# Desmarcado
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RequireActiveDirectoryBackup' -PropertyType DWord -Value 0 -Force | Out-Null

ActiveDirectoryInfoToStore

REG_DWORDComputador
Valor habilitado
Depende do valor da opção
Elemento
Selecione as informações de recuperação do BitLocker a serem armazenadas:
Opções
ItemValor armazenado
Senhas de recuperação e pacotes de chaves1
Somente senhas de recuperação2
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]

; Opções (use apenas uma)
; Senhas de recuperação e pacotes de chaves
"ActiveDirectoryInfoToStore"=dword:00000001
; Somente senhas de recuperação
"ActiveDirectoryInfoToStore"=dword:00000002
CMD
:: Opções (use apenas uma)

:: Senhas de recuperação e pacotes de chaves
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "ActiveDirectoryInfoToStore" /t REG_DWORD /d 1 /f
:: Somente senhas de recuperação
reg add "HKLM\Software\Policies\Microsoft\FVE" /v "ActiveDirectoryInfoToStore" /t REG_DWORD /d 2 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Force | Out-Null

# Opções (use apenas uma)
# Senhas de recuperação e pacotes de chaves
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'ActiveDirectoryInfoToStore' -PropertyType DWord -Value 1 -Force | Out-Null
# Somente senhas de recuperação
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'ActiveDirectoryInfoToStore' -PropertyType DWord -Value 2 -Force | Out-Null