Elegir cómo se pueden recuperar unidades extraíbles protegidas por BitLocker

Esta configuración de directiva le permite controlar el modo en que se recuperan las unidades de datos extraíbles protegidas con BitLocker en ausencia de las credenciales necesarias. Esta configuración de directiva se aplica cuando se activa BitLocker.

La casilla "Permitir agente de recuperación de datos" se usa para especificar si se puede usar un agente de recuperación de datos con unidades de datos extraíbles protegidas con BitLocker. Antes de que se pueda usar uno de estos agentes, sin embargo, debe agregarse a partir del elemento Directivas de clave pública de la Consola de administración de directivas de grupo o del Editor de directivas de grupo local. Consulte la Guía de implementación del cifrado de unidad BitLocker en Microsoft TechNet para obtener más información sobre cómo agregar agentes de recuperación de datos.

En "Configurar almacenamiento de usuario de la información de recuperación de BitLocker" seleccione si los usuarios pueden, tienen que o no pueden generar una contraseña de recuperación de 48 dígitos o una clave de recuperación de 256.

Seleccione "Omitir opciones de recuperación en el asistente para la configuración de BitLocker" para impedir que los usuarios puedan especificar las opciones de recuperación cuando habiliten BitLocker en una unidad. Esto significa que no podrá determinar qué opción de recuperación se deberá usar al habilitar BitLocker, sino que las opciones de recuperación de BitLocker relativas a la unidad vienen determinadas por la configuración de directiva.

En "Guardar información de recuperación de BitLocker en los Servicios de dominio de Active Directory" elija qué tipo de información de recuperación de BitLocker quiere almacenar en AD DS para las unidades de datos extraíbles. Si selecciona "Realizar copia de seguridad de contraseñas de recuperación y paquetes de claves", tanto la contraseña de recuperación como el paquete de claves de BitLocker se almacenarán en AD DS. Si selecciona "Realizar copia de seguridad solo de contraseñas de recuperación", en AD DS solo se almacenará la contraseña de recuperación.

Active la casilla "No habilitar BitLocker hasta que la información de recuperación se almacene en AD DS para unidades de datos extraíbles" si quiere que los usuarios no puedan habilitar BitLocker a menos que el equipo esté conectado al dominio y a menos que se realice correctamente la copia de seguridad de la información de recuperación de BitLocker a AD DS.

Nota: Si la casilla "No habilitar BitLocker hasta que la información de recuperación se almacene en AD DS para unidades de datos extraíbles" está activada, se genera automáticamente una contraseña de recuperación.

Si habilita esta configuración de directiva, puede controlar los métodos de los que disponen los usuarios para recuperar datos de unidades de datos extraíbles protegidas con BitLocker.

Si esta configuración de directiva está deshabilitada o no está configurada, la recuperación de BitLocker usa las opciones de recuperación predeterminadas. Si no establece lo contrario, el agente de recuperación de datos está habilitado: los usuarios pueden determinar las opciones de recuperación, incluidas la contraseña de recuperación y la clave de recuperación, y no se hace ninguna copia de seguridad de la información a AD DS

Permitir agente de recuperación de datos

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVManageDRA
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Configurar almacenamiento de usuario de la información de recuperación de BitLocker:

0. Permitir contraseña de recuperación de 48 dígitos
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryPassword
   Value Type	REG_DWORD
   Value	2

1. Requerir contraseña de recuperación de 48 dígitos
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryPassword
   Value Type	REG_DWORD
   Value	1

0. Permitir clave de recuperación de 256 bits
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	2

1. Requerir clave de recuperación de 256 bits
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	1

2. No permitir clave de recuperación de 256 bits
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	0

Omitir opciones de recuperación en el asistente para la configuración de BitLocker

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVHideRecoveryPage
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Guardar información de recuperación de BitLocker en AD DS para unidades de datos extraíbles

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Configurar almacenamiento de la información de recuperación de BitLocker en AD DS:

0. Realizar copia de seguridad de contraseñas de recuperación y paquetes de claves
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	1

1. Realizar copia de seguridad solo de contraseñas de recuperación
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	2

No habilitar BitLocker hasta que la información de recuperación se almacene en AD DS para unidades de datos extraíbles

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVRequireActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0