啟動時需要其他驗證

原則 ID: ConfigureAdvancedStartup_Name
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2008 R2 或 Windows 7
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機

說明

這個原則設定可讓您設定 BitLocker 是否要求每次啟動電腦時都需要額外的驗證，以及您使用的 BitLocker 含或不含信賴平台模組 (TPM)。開啟 BitLocker 時會套用這個原則設定。

注意: 啟動時只能要求其中一個額外的驗證選項，否則會發生原則錯誤。

如果要在不含 TPM 的電腦上使用 BitLocker，請選取 [在不含相容 TPM 的情形下允許使用 BitLocker] 核取方塊。在這個模式下，必須有密碼或 USB 磁碟機才能啟動。使用啟動金鑰時，用來加密磁碟機的金鑰資訊會儲存在 USB 磁碟機上，建立 USB 金鑰。插入 USB 金鑰時，存取磁碟機的動作會經過驗證，使磁碟機成為可供存取。如果 USB 金鑰遺失或無法使用，或者忘記密碼，您必須使用 BitLocker 的其中一個修復選項來存取磁碟機。

在具有相容 TPM 的電腦上，啟動時可以使用 6 種類型的驗證方法，為加密資料提供額外的保護。電腦啟動時，可以只使用 TPM 進行驗證，也可以要求插入包含啟動金鑰的 USB 快閃磁碟機、輸入 6 位數到 20 位數的啟動個人識別碼 (PIN) 或同時要求兩者。

如果您啟用這個原則設定，使用者可以在 BitLocker 安裝精靈中設定進階啟動選項。

如果您停用或未設定這個原則設定，則使用者只能在具有 TPM 的電腦上設定基本選項。

注意: 如果想要求使用啟動 PIN 和 USB 快閃磁碟機，您必須使用命令列工具 manage-bde 設定 BitLocker 設定，無法使用 BitLocker 磁碟機加密安裝精靈。

選項

空白方塊與已核取的方塊用來區分群組原則編輯器中的核取方塊項目 (已核取的方塊是預設選取的項目)。

在不含相容 TPM 的情形下允許使用 BitLocker (USB 快閃磁碟機需要有密碼或啟動金鑰)
針對含有 TPM 的電腦進行設定:
設定 TPM 啟動:
- 允許 TPM
- 需要 TPM
- 不允許 TPM
設定 TPM 啟動 PIN:
- 允許啟動 PIN 搭配 TPM
- 需要啟動 PIN 搭配 TPM
- 不允許啟動 PIN 搭配 TPM
設定 TPM 啟動金鑰:
- 允許啟動金鑰搭配 TPM
- 需要啟動金鑰搭配 TPM
- 不允許啟動金鑰搭配 TPM
設定 TPM 啟動金鑰和 PIN:
- 允許啟動金鑰和 PIN 搭配 TPM
- 需要啟動金鑰和 PIN 搭配 TPM
- 不允許啟動金鑰和 PIN 搭配 TPM

登錄

電腦HKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\FVE 檢視登錄值

UseAdvancedStartupREG_DWORD
EnableBDEWithNoTPMREG_DWORD
UseTPMREG_DWORD
UseTPMPINREG_DWORD
UseTPMKeyREG_DWORD
UseTPMKeyPINREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (20)