Başlangıçta ek kimlik denetimi gerektirir (Windows Server 2008 ve Windows Vista): kayıt defteri değeri EnableNonTPM ve 2 tane dahaBilgisayarHKLM\Software\Policies\Microsoft\FVE

İlke Kimliği: ConfigureStartupUsage_Name
Kapsam: Bilgisayar Yapılandırması
Desteklenen işletim sistemleri: Windows Server 2008 ve Windows Vista
Kaynak: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori: Windows Bileşenleri › BitLocker Drive Encryption › İşletim Sistemi Sürücüleri

Kayıt defteri

EnableNonTPM

REG_DWORDBilgisayar

HKLM\SOFTWARE\Policies\Microsoft\FVE Geçerli anahtar

İşaretli: 1
İşaretsiz: 0
Öğe: Uyumlu bir TPM olmadan BitLocker'a izin ver (parola veya USB flash sürücüde başlangıç anahtarı gerekir)
Değer türü: REG_DWORD

.reg · CMD · PowerShell ile uygula

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Seçenekler (yalnızca birini kullanın)
; İşaretli
"EnableNonTPM"=dword:00000001
; İşaretsiz
"EnableNonTPM"=dword:00000000

CMD

:: Seçenekler (yalnızca birini kullanın)

:: İşaretli
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 1 /f
:: İşaretsiz
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableNonTPM" /t REG_DWORD /d 0 /f

PowerShell

# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# İşaretli
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 1 -Force | Out-Null
# İşaretsiz
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableNonTPM' -PropertyType DWord -Value 0 -Force | Out-Null

UsePartialEncryptionKey

REG_DWORDBilgisayar

HKLM\SOFTWARE\Policies\Microsoft\FVE Geçerli anahtar

Etkin değeri: Seçenek değerine bağlıdır
Öğe: TPM başlangıç anahtarını yapılandır:

Seçenekler
Madde	Saklanan değer
TPM ile başlangıç anahtarına izin ver	2
TPM ile başlangıç anahtarı iste	1
TPM ile başlangıç anahtarına izin verme	0

.reg · CMD · PowerShell ile uygula

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Seçenekler (yalnızca birini kullanın)
; TPM ile başlangıç anahtarına izin ver
"UsePartialEncryptionKey"=dword:00000002
; TPM ile başlangıç anahtarı iste
"UsePartialEncryptionKey"=dword:00000001
; TPM ile başlangıç anahtarına izin verme
"UsePartialEncryptionKey"=dword:00000000

CMD

:: Seçenekler (yalnızca birini kullanın)

:: TPM ile başlangıç anahtarına izin ver
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 2 /f
:: TPM ile başlangıç anahtarı iste
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 1 /f
:: TPM ile başlangıç anahtarına izin verme
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePartialEncryptionKey" /t REG_DWORD /d 0 /f

PowerShell

# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# TPM ile başlangıç anahtarına izin ver
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 2 -Force | Out-Null
# TPM ile başlangıç anahtarı iste
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 1 -Force | Out-Null
# TPM ile başlangıç anahtarına izin verme
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePartialEncryptionKey' -PropertyType DWord -Value 0 -Force | Out-Null

UsePIN

REG_DWORDBilgisayar

HKLM\SOFTWARE\Policies\Microsoft\FVE Geçerli anahtar

Etkin değeri: Seçenek değerine bağlıdır
Öğe: TPM başlangıç PIN'i öğesini yapılandır:

Seçenekler
Madde	Saklanan değer
TPM ile başlangıç PIN'ine izin ver	2
TPM ile başlangıç PIN'i iste	1
TPM ile başlangıç PIN'ine izin verme	0

.reg · CMD · PowerShell ile uygula

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Seçenekler (yalnızca birini kullanın)
; TPM ile başlangıç PIN'ine izin ver
"UsePIN"=dword:00000002
; TPM ile başlangıç PIN'i iste
"UsePIN"=dword:00000001
; TPM ile başlangıç PIN'ine izin verme
"UsePIN"=dword:00000000

CMD

:: Seçenekler (yalnızca birini kullanın)

:: TPM ile başlangıç PIN'ine izin ver
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 2 /f
:: TPM ile başlangıç PIN'i iste
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 1 /f
:: TPM ile başlangıç PIN'ine izin verme
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UsePIN" /t REG_DWORD /d 0 /f

PowerShell

# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# TPM ile başlangıç PIN'ine izin ver
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 2 -Force | Out-Null
# TPM ile başlangıç PIN'i iste
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 1 -Force | Out-Null
# TPM ile başlangıç PIN'ine izin verme
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UsePIN' -PropertyType DWord -Value 0 -Force | Out-Null