Paramètres de chiffrement de lecteur de système d'exploitation

Ce paramètre de stratégie vous permet de gérer le chiffrement du lecteur du système d'exploitation.

Pour une plus grande sécurité, si ce paramètre est activé avec le protecteur de code confidentiel et de module de plateforme sécurisée, vous pouvez envisager de désactiver les stratégies suivantes dans Paramètres de la veille/gestion de l'alimentation/système : Autoriser les états de veille (S1-S3) lorsque l'ordinateur est en veille (sur secteur) Autoriser les états de veille (S1-S3) lorsque l'ordinateur est en veille (sur batterie) Pour utiliser BitLocker sur un ordinateur sans module de plateforme sécurisée, cochez la case Autoriser BitLocker sans un module de plateforme sécurisée compatible. Dans ce mode, un mot de passe est exigé pour le démarrage. Si vous oubliez le mot de passe, vous devrez utiliser une des options de récupération BitLocker pour accéder au lecteur.

Sur un ordinateur avec module de plateforme sécurisée compatible, deux types de méthodes d'authentification peuvent être utilisés au démarrage pour fournir une protection supplémentaire pour les données chiffrées. Quand l'ordinateur démarre, il peut utiliser uniquement le module de plateforme sécurisée pour l'authentification ou il peut aussi exiger un code confidentiel de 4 à 20 chiffres.

Si vous activez ce paramètre de stratégie, l'utilisateur devra placer le lecteur du système d'exploitation sous protection BitLocker et le lecteur sera chiffré.

Si vous désactivez ce paramètre de stratégie, l'utilisateur ne pourra pas placer le lecteur du système d'exploitation sous protection BitLocker. Si cette stratégie est appliquée après le chiffrement du lecteur du système d'exploitation, ce dernier sera déchiffré.

Si vous ne configurez pas cette stratégie, il n'est pas nécessaire de placer le lecteur du système d'exploitation sous protection BitLocker.

Autoriser BitLocker sans module de plateforme sécurisée compatible (mot de passe obligatoire)

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	EnableBDEWithNoTPM
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Sélectionner le protecteur pour le lecteur du système d'exploitation :

0. Module de plateforme sécurisée uniquement
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	OSDriveProtector
   Value Type	REG_DWORD
   Value	1

   Registry Hive	Registry Path:	Value Name	Value Type	Value
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	DisallowStandardUserPINReset	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePartialEncryptionKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseAdvancedStartup	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPM	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMPIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKeyPIN	REG_DWORD	2

1. Module de plateforme sécurisée et code confidentiel
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	OSDriveProtector
   Value Type	REG_DWORD
   Value	4

   Registry Hive	Registry Path:	Value Name	Value Type	Value
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	DisallowStandardUserPINReset	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePartialEncryptionKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseAdvancedStartup	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPM	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMPIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKeyPIN	REG_DWORD	2

Paramètres pour les ordinateurs avec un module de plateforme sécurisée :

Configurer la longueur minimale du code confidentiel de démarrage

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	MinimumPIN
Value Type	REG_DWORD
Default Value	4
Min Value	4
Max Value	20