TPM platform doğrulama profilini yapılandırın (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)

İlke Kimliği: PlatformValidation_Deprecated_Name
Kapsam: Bilgisayar Yapılandırması
Desteklenen işletim sistemleri: Windows Server 2008, Windows 7 ve Windows Vista
Kaynak: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori: Windows Bileşenleri › BitLocker Drive Encryption › İşletim Sistemi Sürücüleri

Açıklama

Bu ilke ayarı, bilgisayarın Güvenilir Platform Modülü (TPM) güvenlik donanımının BitLocker şifreleme anahtarını nasıl koruyacağını yapılandırmanızı sağlar. Bilgisayarda uyumlu bir TPM yoksa veya TPM korumasıyla BitLocker zaten açılmışsa bu ilke ayarı geçerli değildir.

BitLocker'ı açmadan önce bu ilke ayarını etkinleştirirseniz TPM'nin BitLocker ile şifrelenmiş işletim sistemi sürücüsüne erişim kilidini kaldırmadan önce doğrulayacağı önyükleme bileşenlerini yapılandırabilirsiniz. BitLocker koruması etkinken bu bileşenlerden biri değişirse, TPM, sürücünün kilidini açmak için şifreleme anahtarını bırakmayacak, bunun yerine bilgisayar, BitLocker Recovery konsolunu gösterecek ve sürücünün kilidini açmak için sunulan kurtarma parolasını ya da kurtarma anahtarını isteyecektir.

Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız TPM varsayılan platform doğrulama profilini veya komut dosyası tarafından belirtilen platform doğrulama profilini kullanır. Platform doğrulama profili 0 - 23 arasında değişen bir dizi Platform Yapılandırma Yazmacı (PCR) dizininden oluşur. Varsayılan platform doğrulama profili, şifreleme anahtarının Ölçüm Güveninin Çekirdek Kökü (CRTM), BIOS ve Platform Uzantıları (PCR 0), Seçenek ROM Kodu (PCR 2), Ana Yükleme Kaydı (MBR) Kodu (PCR 4), NTFS Önyükleme Kesimi (PCR 8), NTFS Önyükleme Bloğu (PCR 9), Önyükleme Yöneticisi (PCR 10) ve BitLocker Erişim Denetimi (PCR 11) öğelerinde yapılan değişikliklere karşı güvenliğini sağlar. Bir Uzatılabilir Ürün Bilgisi Arabirimi (EFI) kullanan bilgisayarlar için PCR ayarlarının açıklaması, standart BIOS kullanan bilgisayarlar için açıklanan PCR ayarlarından farklıdır.

Uyarı: Varsayılan profilden başka bir profili kullanmak, bilgisayarınızın güvenliğini ve yönetilebilirliğini etkiler. BitLocker'ın platform değişikliklerine (kötü amaçlı veya yetkili) duyarlılığı, PCR'lerin dahil edilmesine veya dışlanmasına bağlı olarak atar veya azalır.

Seçenekler

Boş kutu ve işaretli kutu , Grup İlkesi düzenleyicisindeki onay kutusu öğelerini ayırt eder (işaretli kutu, varsayılan olarak seçili olan bir öğedir).

Bir platform doğrulama profili bir grup Platform Yapılandırma Kayıt Defteri (PCR) dizininden oluşur. Her PCR dizini, Windows başladığında çalışan bileşenler ile ilişkilendirilir.
Profile katılacak PCR dizinlerini seçmek için aşağıdaki onay kutularını kullanın.
Bu ayarı değiştirirken dikkatli olun.
PCR'lerin varsayılan değerleri olan 0, 2, 4, 8, 9, 10 ve 11'i öneririz.
Her iki zamanlama seçeneğinde sunucuyu aynı anda yapılan karşı yüklemeler ile aşırı yüklemekten kaçınmak için tetik başına rastgele bir saatlik bir gecikme vardır.
TPM platformu doğrulama profilini değiştirmenin getirileri ve tehlikeleri hakkında daha fazla bilgi için çevrimiçi belgelere bakın.
PCR 0: Ölçüm Güveninin Çekirdek Kökü (CRTM), BIOS ve Platform Uzantıları
PCR 1: Platform ve Anakart Yapılandırması ve Verisi
PCR 2: ROM Kodu Seçeneği
PCR 3: ROM Yapılandırması ve Verisi Seçeneği
PCR 4: Ana Yükleme Kaydı (MBR) Kodu
PCR 5: PCR 5: Ana Yükleme Kaydı (MBR) Kodu
PCR 6: Durum Geçişi ve Uyanma Olayları
PCR 7: Bilgisayar Üreticisi-Belirli
PCR 8: NTFS Önyükleme Kesimi
PCR 9: NTFS Önyükleme Bloğu
PCR 10: Önyükleme Yöneticisi
PCR 11: BitLocker Erişim Denetimi
PCR 12: Gelecekte Kullanılmak üzere Ayrılmış
PCR 13: Gelecekte Kullanılmak üzere Ayrılmış
PCR 14: Gelecekte Kullanılmak üzere Ayrılmış
PCR 15: Gelecekte Kullanılmak üzere Ayrılmış
PCR 16: Gelecekte Kullanılmak üzere Ayrılmış
PCR 17: Gelecekte Kullanılmak üzere Ayrılmış
PCR 18: Gelecekte Kullanılmak üzere Ayrılmış
PCR 19: Gelecekte Kullanılmak üzere Ayrılmış
PCR 20: Gelecekte Kullanılmak üzere Ayrılmış
PCR 21: Gelecekte Kullanılmak üzere Ayrılmış
PCR 22: Gelecekte Kullanılmak üzere Ayrılmış
PCR 23: Gelecekte Kullanılmak üzere Ayrılmış

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\FVE\PlatformValidation Kayıt defteri değerlerini gör

EnabledREG_DWORD
0REG_DWORD
1REG_DWORD
2REG_DWORD
3REG_DWORD
4REG_DWORD
5REG_DWORD
6REG_DWORD
7REG_DWORD
8REG_DWORD
9REG_DWORD
10REG_DWORD
11REG_DWORD
12REG_DWORD
13REG_DWORD
14REG_DWORD
15REG_DWORD
16REG_DWORD
17REG_DWORD
18REG_DWORD
19REG_DWORD
20REG_DWORD
21REG_DWORD
22REG_DWORD
23REG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (20)