停用 Windows 修復環境的 BitLocker 信任 (WinRE)

此原則設定可控制 BitLocker 是否信任 Windows 修復環境 (WinRE)。

當 BitLocker 信任 WinRE 時，WinRE 可以存取受 BitLocker 保護的作業系統磁碟區，而不需要 BitLocker 修復金鑰。這可支援需要存取作業系統磁碟區的復原作業。

重要: 啟用此原則會變更復原行為。如果您啟用這個原則設定，BitLocker 不會信任 WinRE。任何需要存取受 BitLocker 保護之作業系統磁碟區的 WinRE 作業，都需要 BitLocker 修復金鑰。依賴 WinRE 存取作業系統磁碟區的復原作業可能需要使用者或系統管理員介入，而且可能不會自動完成，包括啟動修復、快速電腦復原、推送按鈕復原，以及使用 RemoteWipe CSP 進行的 MDM 起始遠端重設或清除。

如果您停用或未設定此原則設定，BitLocker 會信任已驗證的 WinRE 映像，讓 WinRE 不需修復金鑰即可存取受 BitLocker 保護的作業系統磁碟區。

此原則設定僅會在啟用 BitLocker 或裝置加密時強制執行。