HKLM\Software\Policies\Microsoft\FVE

3 個子機碼 · 41 項群組原則設定使用此機碼

使用此機碼的群組原則設定

41 筆 · 第 1 / 3 頁

1. BitLocker 修復結束後重設平台驗證資料

   值名稱: TPMAutoReseal REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

2. 不允許標準使用者變更 PIN 或密碼

   值名稱: DisallowStandardUserPINReset REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

3. 使用增強的開機設定資料驗證設定檔

   值名稱: OSUseEnhancedBcdProfile, OSBcdAdditionalSecurityCriticalSettings, OSBcdAdditionalExcludedSettings 2 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

4. 停用 Windows 修復環境的 BitLocker 信任 (WinRE)

   值名稱: DisableWinRETrust REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

5. 允許使用安全開機來進行完整性驗證

   值名稱: OSAllowSecureBootForIntegrity REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

6. 允許啟動時網路解除鎖定

   值名稱: OSManageNKP REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

7. 允許從舊版 Windows 存取受 BitLocker 保護的固定式資料磁碟機

   值名稱: FDVDiscoveryVolumeType, FDVNoBitLockerToGoReader 1 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 固定式資料磁碟機 前往原則

8. 允許從舊版 Windows 存取受 BitLocker 保護的抽取式資料磁碟機

   值名稱: RDVDiscoveryVolumeType, RDVNoBitLockerToGoReader 1 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 抽取式資料磁碟機 前往原則

9. 允許用於啟動的增強 PIN

   值名稱: UseEnhancedPin REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

10. 允許與 InstantGo 或 HSTI 相容的裝置不需輸入開機前 PIN。

    值名稱: OSEnablePreBootPinExceptionOnDECapableDevice REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

11. 啟動時需要其他驗證

    值名稱: UseAdvancedStartup, EnableBDEWithNoTPM, UseTPMKey, UseTPMPIN, UseTPMKeyPIN, UseTPM 5 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

12. 啟動時需要其他驗證 (Windows Server 2008 與 Windows Vista)

    值名稱: EnableNonTPM, UsePartialEncryptionKey, UsePIN 3 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

13. 啟用需要平板電腦開機前鍵盤輸入使用 BitLocker 驗證

    值名稱: OSEnablePrebootInputProtectorsOnSlates REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

14. 將 BitLocker 修復資訊儲存在 Active Directory 網域服務 (Windows Server 2008 和 Windows Vista)

    值名稱: ActiveDirectoryBackup, RequireActiveDirectoryBackup, ActiveDirectoryInfoToStore 2 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 前往原則

15. 強制作業系統磁碟機的磁碟機加密類型

    值名稱: OSEncryptionType 1 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機 前往原則

16. 強制固定式資料磁碟機的磁碟機加密類型

    值名稱: FDVEncryptionType 1 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 固定式資料磁碟機 前往原則

17. 強制抽取式資料磁碟機的磁碟機加密類型

    值名稱: RDVEncryptionType 1 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 抽取式資料磁碟機 前往原則

18. 拒絕未受 BitLocker 保護之抽取式磁碟機的寫入存取權

    值名稱: RDVDenyCrossOrg 1 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 抽取式資料磁碟機 前往原則

19. 控制抽取式磁碟機上 BitLocker 的使用方式

    值名稱: RDVConfigureBDE, RDVAllowBDE, RDVDisableBDE 2 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 › 抽取式資料磁碟機 前往原則

20. 為組織提供唯一識別碼

    值名稱: IdentificationField, IdentificationFieldString, SecondaryIdentificationField 2 個元素 電腦設定 › 系統管理範本 › Windows 元件 › BitLocker 磁碟機加密 前往原則

子機碼

• OSPlatformValidation_BIOS 底下有 1 項原則
• OSPlatformValidation_UEFI 底下有 1 項原則
• PlatformValidation 底下有 1 項原則

Microsoft 中的其他機碼

• Windows 底下有 1,551 項原則
• Edge 底下有 866 項原則
• Internet Explorer 底下有 222 項原則
• Windows NT 底下有 211 項原則
• Windows Defender 底下有 154 項原則
• UEV 底下有 126 項原則
• office 底下有 90 項原則
• MicrosoftEdge 底下有 56 項原則
• Power 底下有 51 項原則
• EdgeUpdate 底下有 46 項原則

檢視 Microsoft 的所有機碼