Impostazioni crittografia dell'unità del sistema operativo

Questa impostazione di criteri consente di specificare se l'unità del sistema operativo debba essere crittografata o meno.

Per una maggiore sicurezza, quando è abilitata con la protezione TPM e PIN, è possibile disabilitare i seguenti criteri in Sistema/Risparmio energia/Impostazioni relative alla modalità sospensione: Consenti stati di standby (S1-S3) durante la sospensione (Alimentazione da rete elettrica) Consenti stati di standby (S1-S3) durante la sospensione (A batteria) Per usare BitLocker in un computer senza TPM, selezionare la casella di controllo "Consenti BitLocker senza un TPM compatibile" (supportato in Windows 8 o versione successiva). In questa modalità è necessaria una password per l'avvio. Se si dimentica la password, sarà necessario usare una delle opzioni di ripristino di BitLocker per accedere all'unità.

In un computer con un TPM compatibile è possibile usare due tipi di metodi di autenticazione all'avvio per fornire maggiore protezione ai dati crittografati. Quando il computer viene avviato, può usare solo il TPM per l'autenticazione oppure richiedere l'immissione di un PIN con un numero di cifre compreso tra 4 e 20.

Se si abilita questa impostazione di criteri, l'utente dovrà mettere l'unità del sistema operativo sotto la protezione di BitLocker e l'unità verrà crittografata.

Se si disabilita questo criterio, l'utente non potrà mettere l'unità del sistema operativo sotto la protezione di BitLocker. Se si applica questo criterio dopo aver crittografato l'unità del sistema operativo, tale unità verrà decrittografata.

Se non si configura questo criterio, non è necessario mettere l'unità del sistema operativo sotto la protezione di BitLocker.

Consenti BitLocker senza un TMP compatibile (richiede una password)

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	EnableBDEWithNoTPM
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Seleziona la protezione per l'unità del sistema operativo:

0. Solo TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	OSDriveProtector
   Value Type	REG_DWORD
   Value	1

   Registry Hive	Registry Path:	Value Name	Value Type	Value
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	DisallowStandardUserPINReset	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePartialEncryptionKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseAdvancedStartup	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPM	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMPIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKeyPIN	REG_DWORD	2

1. TPM e PIN
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	OSDriveProtector
   Value Type	REG_DWORD
   Value	4

   Registry Hive	Registry Path:	Value Name	Value Type	Value
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	DisallowStandardUserPINReset	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePartialEncryptionKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseAdvancedStartup	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPM	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMPIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKeyPIN	REG_DWORD	2

Impostazioni per i computer con un TPM:

Configura lunghezza minima PIN per l'avvio

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	MinimumPIN
Value Type	REG_DWORD
Default Value	4
Min Value	4
Max Value	20