Windows Kurtarma Ortamı'nın (WinRE) BitLocker güvenini devre dışı bırak
- İlke Kimliği
- DisableWinRETrust_Name
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2012 R2, Windows 8.1 veya Windows RT 8.1
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Windows Bileşenleri › BitLocker Drive Encryption › İşletim Sistemi Sürücüleri
Açıklama
Bu ilke ayarı BitLocker'ın Windows Kurtarma Ortamı'na (WinRE) güvenip güvenmeyeceğini denetler.
BitLocker WinRE'ye güvendiğinde, WinRE BitLocker korumalı işletim sistemi birimine BitLocker kurtarma anahtarına gerek kalmadan erişebilir. Bu, işletim sistemi birimine erişmesi gereken kurtarma işlemlerini destekler.
Önemli: Bu ilkenin etkinleştirilmesi kurtarma davranışını değiştirir. Bu ilke ayarını etkinleştirirseniz BitLocker WinRE'ye güvenmez. BitLocker korumalı işletim sistemi birimine erişmesi gereken tüm WinRE işlemleri için BitLocker kurtarma anahtarı gerekir. WinRE'nin işletim sistemi birimine erişmesine dayanan Başlangıç Onarma, Hızlı Makine Kurtarma, Komut Düğmesiyle Kurtarma ve RemoteWipe CSP kullanılarak yapılan ve MDM tarafından başlatılan uzaktan sıfırlama veya temizleme gibi kurtarma işlemleri kullanıcı veya yönetici müdahalesi gerektirebilir ve otomatik olarak tamamlanmayabilir.
Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, BitLocker doğrulanmış bir WinRE görüntüsüne güvenir; böylece WinRE, kurtarma anahtarı olmadan BitLocker korumalı işletim sistemi birimine erişebilir.
Bu ilke ayarı, yalnızca BitLocker veya cihaz şifrelemesi etkinleştirildiğinde zorunlu tutulur.
Kayıt defteri
- DisableWinRETrustREG_DWORD