群組原則搜尋群組原則搜尋
繁體中文

啟動時需要其他驗證 的登錄值 UseAdvancedStartup 等 5 個電腦HKLM\Software\Policies\Microsoft\FVE

原則 ID
ConfigureAdvancedStartup_Name
適用範圍
電腦設定
支援的作業系統
至少需要 Windows Server 2008 R2 或 Windows 7
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › BitLocker 磁碟機加密 › 作業系統磁碟機

登錄

UseAdvancedStartup

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\FVE 目前的機碼
啟用時的值
1
停用時的值
0
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; 選項 (只使用其中一個)
; 已啟用
"UseAdvancedStartup"=dword:00000001
; 已停用
"UseAdvancedStartup"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 已啟用
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 1 /f
:: 已停用
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseAdvancedStartup" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# 選項 (只使用其中一個)
# 已啟用
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 1 -Force | Out-Null
# 已停用
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseAdvancedStartup' -PropertyType DWord -Value 0 -Force | Out-Null

EnableBDEWithNoTPM

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\FVE 目前的機碼
已核取
1
未核取
0
元素
在不含相容 TPM 的情形下允許使用 BitLocker (USB 快閃磁碟機需要有密碼或啟動金鑰)
值類型
REG_DWORD
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; 選項 (只使用其中一個)
; 已核取
"EnableBDEWithNoTPM"=dword:00000001
; 未核取
"EnableBDEWithNoTPM"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 已核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 1 /f
:: 未核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EnableBDEWithNoTPM" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# 選項 (只使用其中一個)
# 已核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 1 -Force | Out-Null
# 未核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EnableBDEWithNoTPM' -PropertyType DWord -Value 0 -Force | Out-Null

UseTPM

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\FVE 目前的機碼
啟用時的值
取決於選項值
元素
設定 TPM 啟動:
選項
項目儲存的值
允許 TPM2
需要 TPM1
不允許 TPM0
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; 選項 (只使用其中一個)
; 允許 TPM
"UseTPM"=dword:00000002
; 需要 TPM
"UseTPM"=dword:00000001
; 不允許 TPM
"UseTPM"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 允許 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 2 /f
:: 需要 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 1 /f
:: 不允許 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPM" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# 選項 (只使用其中一個)
# 允許 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 2 -Force | Out-Null
# 需要 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 1 -Force | Out-Null
# 不允許 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPM' -PropertyType DWord -Value 0 -Force | Out-Null

UseTPMPIN

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\FVE 目前的機碼
啟用時的值
取決於選項值
元素
設定 TPM 啟動 PIN:
選項
項目儲存的值
允許啟動 PIN 搭配 TPM2
需要啟動 PIN 搭配 TPM1
不允許啟動 PIN 搭配 TPM0
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; 選項 (只使用其中一個)
; 允許啟動 PIN 搭配 TPM
"UseTPMPIN"=dword:00000002
; 需要啟動 PIN 搭配 TPM
"UseTPMPIN"=dword:00000001
; 不允許啟動 PIN 搭配 TPM
"UseTPMPIN"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 允許啟動 PIN 搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 2 /f
:: 需要啟動 PIN 搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 1 /f
:: 不允許啟動 PIN 搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMPIN" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# 選項 (只使用其中一個)
# 允許啟動 PIN 搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 2 -Force | Out-Null
# 需要啟動 PIN 搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 1 -Force | Out-Null
# 不允許啟動 PIN 搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMPIN' -PropertyType DWord -Value 0 -Force | Out-Null

UseTPMKey

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\FVE 目前的機碼
啟用時的值
取決於選項值
元素
設定 TPM 啟動金鑰:
選項
項目儲存的值
允許啟動金鑰搭配 TPM2
需要啟動金鑰搭配 TPM1
不允許啟動金鑰搭配 TPM0
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; 選項 (只使用其中一個)
; 允許啟動金鑰搭配 TPM
"UseTPMKey"=dword:00000002
; 需要啟動金鑰搭配 TPM
"UseTPMKey"=dword:00000001
; 不允許啟動金鑰搭配 TPM
"UseTPMKey"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 允許啟動金鑰搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 2 /f
:: 需要啟動金鑰搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 1 /f
:: 不允許啟動金鑰搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKey" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# 選項 (只使用其中一個)
# 允許啟動金鑰搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 2 -Force | Out-Null
# 需要啟動金鑰搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 1 -Force | Out-Null
# 不允許啟動金鑰搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKey' -PropertyType DWord -Value 0 -Force | Out-Null

UseTPMKeyPIN

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\FVE 目前的機碼
啟用時的值
取決於選項值
元素
設定 TPM 啟動金鑰和 PIN:
選項
項目儲存的值
允許啟動金鑰和 PIN 搭配 TPM2
需要啟動金鑰和 PIN 搭配 TPM1
不允許啟動金鑰和 PIN 搭配 TPM0
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; 選項 (只使用其中一個)
; 允許啟動金鑰和 PIN 搭配 TPM
"UseTPMKeyPIN"=dword:00000002
; 需要啟動金鑰和 PIN 搭配 TPM
"UseTPMKeyPIN"=dword:00000001
; 不允許啟動金鑰和 PIN 搭配 TPM
"UseTPMKeyPIN"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 允許啟動金鑰和 PIN 搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 2 /f
:: 需要啟動金鑰和 PIN 搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 1 /f
:: 不允許啟動金鑰和 PIN 搭配 TPM
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "UseTPMKeyPIN" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# 選項 (只使用其中一個)
# 允許啟動金鑰和 PIN 搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 2 -Force | Out-Null
# 需要啟動金鑰和 PIN 搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 1 -Force | Out-Null
# 不允許啟動金鑰和 PIN 搭配 TPM
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'UseTPMKeyPIN' -PropertyType DWord -Value 0 -Force | Out-Null