作業系統磁碟機
0 個子類別 · 20 項原則
原則
- BitLocker 修復結束後重設平台驗證資料
- 不允許標準使用者變更 PIN 或密碼
- 使用增強的開機設定資料驗證設定檔
- 停用 Windows 修復環境的 BitLocker 信任 (WinRE)
- 允許使用安全開機來進行完整性驗證
- 允許啟動時網路解除鎖定
- 允許用於啟動的增強 PIN
- 允許與 InstantGo 或 HSTI 相容的裝置不需輸入開機前 PIN。
- 啟動時需要其他驗證
- 啟動時需要其他驗證 (Windows Server 2008 與 Windows Vista)
- 啟用需要平板電腦開機前鍵盤輸入使用 BitLocker 驗證
- 強制作業系統磁碟機的磁碟機加密類型
- 設定 BIOS 韌體設定的 TPM 平台驗證設定檔
- 設定 TPM 平台驗證設定檔 (Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2)
- 設定作業系統磁碟機使用硬體式加密
- 設定作業系統磁碟機的密碼使用方式
- 設定原生 UEFI 韌體設定的 TPM 平台驗證設定檔
- 設定用於啟動的最小 PIN 長度
- 設定開機前修復訊息及 URL
- 選擇如何修復受 BitLocker 保護的作業系統磁碟機