啟動時需要其他驗證 (Windows Server 2008 與 Windows Vista)

原則 ID: ConfigureStartupUsage_Name
適用範圍: 電腦設定
支援的作業系統: Windows Server 2008 與 Windows Vista
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機

說明

這個原則設定可讓您控制 BitLocker 磁碟機加密安裝精靈能否設定每次啟動電腦時所需的額外驗證方法。開啟 BitLocker 時會套用這個原則設定。

注意: 這個原則只適用於執行 Windows Server 2008 或 Windows Vista 的電腦。

在具有相容信賴平台模組 (TPM) 的電腦上，啟動時可以使用兩種驗證類型，為加密資料提供額外的保護。電腦啟動時，可以要求使用者插入包含啟動金鑰的 USB 快閃磁碟機。也可以要求使用者輸入 4 位數到 20 位數的啟動個人識別碼 (PIN)。

在不含相容 TPM 的電腦上，必須使用包含啟動金鑰的 USB 快閃磁碟機。如果沒有 TPM，BitLocker 加密的資料僅受到這個 USB 快閃磁碟機上的金鑰資料保護。

如果您啟用這個原則設定，精靈會顯示供使用者設定 BitLocker 進階啟動選項的頁面。您可以針對含 TPM 或不含 TPM 的電腦進一步設定選項。

如果您停用或未設定這個原則設定，BitLocker 安裝精靈會顯示可供使用者在含有 TPM 的電腦上開啟 BitLocker 的基本步驟。在這個基本精靈中，不能設定額外的啟動金鑰或啟動 PIN。

空白方塊與已核取的方塊用來區分群組原則編輯器中的核取方塊項目 (已核取的方塊是預設選取的項目)。

電腦HKEY_LOCAL_MACHINE