BIOS tabanlı bellenim yapılandırmaları için TPM platformu doğrulaması profilini yapılandır
- İlke Kimliği
- PlatformValidation_BIOS_Name
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2012 veya Windows 8
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Windows Bileşenleri › BitLocker Drive Encryption › İşletim Sistemi Sürücüleri
Açıklama
Bu ilke ayarı, bilgisayarın Güvenilir Platform Modülü (TPM) güvenlik donanımının BitLocker şifreleme anahtarını nasıl koruyacağını yapılandırmanızı sağlar. Bilgisayarda uyumlu bir TPM yoksa veya TPM korumasıyla BitLocker zaten açılmışsa bu ilke ayarı geçerli değildir.
Önemli: Bu grup ilkesi yalnızca BIOS yapılandırmasına veya UEFI bellenimine sahip, Uyumluluk Hizmet Modülü (CSM) etkin olan bilgisayarlara uygulanır. Yerel UEFI bellenim yapılandırması kullanan bilgisayarlar Platform Yapılandırma Yazmaçlarında (PCR) farklı değerler depolar. Yerel UEFI bellenimi kullanan bilgisayarlar için TPM PCR profili yapılandırmak amacıyla "Yerel UEFI bellenim yapılandırmaları için TPM platform doğrulama profilini yapılandır" grup ilkesi ayarını kullanın.
BitLocker'ı açmadan önce bu ilke ayarını etkinleştirirseniz TPM'nin BitLocker ile şifrelenmiş işletim sistemi sürücüsüne erişim kilidini kaldırmadan önce doğrulayacağı önyükleme bileşenlerini yapılandırabilirsiniz. BitLocker koruması etkinken bu bileşenlerden biri değişirse, TPM, sürücünün kilidini açmak için şifreleme anahtarını bırakmayacak, bunun yerine bilgisayar, BitLocker Recovery konsolunu gösterecek ve sürücünün kilidini açmak için sunulan kurtarma parolasını ya da kurtarma anahtarını isteyecektir.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız BitLocker varsayılan platform doğrulama profilini veya komut dosyası tarafından belirtilen platform doğrulama profilini kullanır. Bir platform doğrulama profili 0 ile 23 arasında değişen bir dizi Platform Yapılandırma Kaydı (PCR) dizininden oluşur. Varsayılan platform doğrulama profili, şifreleme anahtarının Ölçüm Güveninin Çekirdek Kökü (CRTM), BIOS ve Platform Uzantıları (PCR 0), Seçenek ROM Kodu (PCR 2), Ana Yükleme Kaydı (MBR) Kodu (PCR 4), NTFS Önyükleme Kesimi (PCR 8), NTFS Önyükleme Bloğu (PCR 9), Önyükleme Yöneticisi (PCR 10) ve BitLocker Erişim Denetimi (PCR 11) öğelerinde yapılan değişikliklere karşı güvenliğini sağlar.
Uyarı: Varsayılan profilden başka bir profili kullanmak, bilgisayarınızın güvenliğini ve yönetilebilirliğini etkiler. BitLocker'ın platform değişikliklerine (kötü amaçlı veya yetkili) duyarlılığı, PCR'lerin dahil edilmesine veya dışlanmasına bağlı olarak atar veya azalır.
Seçenekler
Kayıt defteri
- EnabledREG_DWORD
- 0REG_DWORD
- 1REG_DWORD
- 2REG_DWORD
- 3REG_DWORD
- 4REG_DWORD
- 5REG_DWORD
- 6REG_DWORD
- 7REG_DWORD
- 8REG_DWORD
- 9REG_DWORD
- 10REG_DWORD
- 11REG_DWORD
- 12REG_DWORD
- 13REG_DWORD
- 14REG_DWORD
- 15REG_DWORD
- 16REG_DWORD
- 17REG_DWORD
- 18REG_DWORD
- 19REG_DWORD
- 20REG_DWORD
- 21REG_DWORD
- 22REG_DWORD
- 23REG_DWORD