Başlangıçta ek kimlik denetimi gerektirir (Windows Server 2008 ve Windows Vista)

Bu ilke ayarı, bilgisayar her başlatıldığında BitLocker Sürücü Şifrelemesi kurulum sihirbazının gerekli olan ek bir kimlik doğrulama yöntemi kurup kuramayacağını belirlemenizi sağlar. Bu ilke ayarı, BitLocker açıldığında uygulanır.

Not: Bu ilke, sadece Windows Server 2008 veya Windows Vista ile çalışan bilgisayarlar için geçerlidir.

Uyumlu bir Güvenilir Platform Modülü (TPM) bulunan bir bilgisayarda, şifrelenmiş verilere ek bir koruma sağlamak amacıyla, önyüklemede iki kimlik doğrulama yöntemi kullanılabilir. Bilgisayar başladığında, kullanıcıların önyükleme anahtarı içeren bir USB flash sürücü takmaları gerekebilir. Ayrıca, kullanıcıların 4 basamaktan 20 basamağa kadar olan bir kişisel kimlik numarası (PIN) girmeleri gerekebilir.

Uyumlu bir TPM bulunmayan bilgisayarlarda, önyükleme anahtarı içeren bir USB flash sürücü gerekir. TPM olmadan, BitLocker kullanılarak şifrelenmiş veriler yalnızca bu USB flash sürücüdeki anahtar tarafından korunur.

Bu ilke ayarını etkinleştirirseniz, sihirbaz kullanıcının BitLocker gelişmiş önyükleme seçeneklerini ayarlamasına izin veren sayfayı gösterir. TPM uyumlu olan ve olmayan bilgisayarlar için ayar seçeneklerini daha fazla yapılandırabilirsiniz.

Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız, BitLocker kurulum sihirbazı TPM bulunan bilgisayarlarda kullanıcıların BitLocker'ı açmalarını sağlayan temel adımları görüntüler. Bu temel sihirbazda, ek bir önyükleme anahtarı veya önyükleme PIN değeri yapılandırılamaz.