群組原則搜尋群組原則搜尋
繁體中文

設定 TPM 平台驗證設定檔 (Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2)

原則 ID
PlatformValidation_Deprecated_Name
適用範圍
電腦設定
支援的作業系統
Windows Server 2008、Windows 7 與 Windows Vista
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機

說明

這個原則設定可讓您設定電腦的信賴平台模組 (TPM) 安全性硬體保護 BitLocker 加密金鑰的方式。如果電腦不含相容的 TPM，或是已開啟具有 TPM 保護的 BitLocker，則這個原則設定不適用。

如果在開啟 BitLocker 前啟用這個原則設定，您可以設定 TPM 在解除鎖定對 BitLocker 加密作業系統磁碟機的存取之前所驗證的開機元件。如果在 BitLocker 保護有效的狀態下，對其中任一元件進行變更，TPM 將不會釋出解除鎖定磁碟機的加密金鑰，而是電腦將顯示 BitLocker 修復主控台，並要求提供修復密碼或修復金鑰，以解除鎖定磁碟機。

如果您停用或未設定這個原則設定，TPM 會使用預設的平台驗證設定檔或安裝指令碼所指定的平台驗證設定檔。平台驗證設定檔由一組平台設定暫存器 (PCR) 索引組成，範圍從 0 到 23。預設的平台驗證設定檔可保護加密金鑰，防止變更 Core Root of Trust of Measurement (CRTM)、BIOS 及 Platform Extensions (PCR 0)、Option ROM 碼 (PCR 2)、主開機記錄 (MBR) 碼 (PCR 4)、NTFS 開機磁區 (PCR 8)、NTFS 啟動區 (PCR 9)、開機管理程式 (PCR 10)，以及 BitLocker 存取控制 (PCR 11)。使用可延伸韌體介面 (EFI) 之電腦的 PCR 設定描述不同於使用標準 BIOS 之電腦的 PCR 設定描述。

警告: 對預設平台驗證設定檔進行變更將會影響電腦的安全性及管理性。BitLocker 對 (惡意或授權的) 平台修改敏感度的增加或減少，須視其包含或排除 (分別) 的 PCR 項目而定。

選項

空白方塊 與已核取的方塊 用來區分群組原則編輯器中的核取方塊項目 (已核取的方塊是預設選取的項目)。

  • 平台驗證設定檔由一組平台設定暫存器 (PCR) 索引組成。每個 PCR 索引與 Windows 啟動時執行的元件相關聯。
  • 使用下列核取方塊選擇要包括在設定檔中的 PCR 索引。
  • 變更此設定時請務必小心謹慎。
  • 建議使用預設的 PCR 0、2、4、8、9、10 及 11。
  • 若要讓 BitLocker 保護生效，必須包含 PCR 11。
  • 如需有關變更預設 TPM 平台驗證設定檔之優點和風險的詳細資訊，請參閱線上文件。
  • PCR 0:Core Root of Trust of Measurement (CRTM)、BIOS 及 Platform Extensions
  • PCR 1:平台及主機板設定及資料
  • PCR 2:Option ROM 碼
  • PCR 3:Option ROM 設定及資料
  • PCR 4:主開機記錄 (MBR) 碼
  • PCR 5:主開機記錄 (MBR) 磁碟分割表格
  • PCR 6:狀態轉換及喚醒事件
  • PCR 7:電腦製造商特有的
  • PCR 8:NTFS 開機磁區
  • PCR 9:NTFS 啟動區
  • PCR 10:開機管理程式
  • PCR 11: BitLocker 存取控制
  • PCR 12: 保留供以後使用
  • PCR 13: 保留供以後使用
  • PCR 14: 保留供以後使用
  • PCR 15: 保留供以後使用
  • PCR 16: 保留供以後使用
  • PCR 17: 保留供以後使用
  • PCR 18: 保留供以後使用
  • PCR 19: 保留供以後使用
  • PCR 20: 保留供以後使用
  • PCR 21: 保留供以後使用
  • PCR 22: 保留供以後使用
  • PCR 23: 保留供以後使用

登錄

電腦HKEY_LOCAL_MACHINE
HKLM\SOFTWARE\Policies\Microsoft\FVE\PlatformValidation檢視登錄值
  • EnabledREG_DWORD
  • 0REG_DWORD
  • 1REG_DWORD
  • 2REG_DWORD
  • 3REG_DWORD
  • 4REG_DWORD
  • 5REG_DWORD
  • 6REG_DWORD
  • 7REG_DWORD
  • 8REG_DWORD
  • 9REG_DWORD
  • 10REG_DWORD
  • 11REG_DWORD
  • 12REG_DWORD
  • 13REG_DWORD
  • 14REG_DWORD
  • 15REG_DWORD
  • 16REG_DWORD
  • 17REG_DWORD
  • 18REG_DWORD
  • 19REG_DWORD
  • 20REG_DWORD
  • 21REG_DWORD
  • 22REG_DWORD
  • 23REG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (20)