拡張ブート構成データ検証プロファイルを使用する

このポリシー設定を使用すると、プラットフォーム検証中に検証する特定のブート構成データ (BCD) 設定を選択できます。

このポリシー設定を有効にすると、追加の設定の追加、既定の設定の削除、または、その両方を実行できます。

このポリシー設定を無効にすると、コンピューターは、Windows 7 で使用される既定の BCD プロファイルと同様の BCD プロファイルに戻ります。

このポリシー設定を構成しない場合、コンピューターは、既定の Windows BCD 設定を検証します。

注: BitLocker で、［整合性の確認でセキュアブートを許可する］グループポリシーで定義されるように、プラットフォームのセキュアブートとブート構成データ (BCD) の整合性の検証を使用している場合、［拡張ブート構成データ検証プロファイルを使用する］グループポリシーは無視されます。

ブートデバッグを制御する設定 (0x16000010) は常に検証され、指定されたフィールドに含まれていても、効果を持ちません。

サポートされるバージョン: Windows 8 以降

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSUseEnhancedBcdProfile
Value Type	REG_DWORD
Enabled Value	1
Disabled Value	0

次の追加の BCD 設定を検証する:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSBcdAdditionalSecurityCriticalSettings
Value Type	REG_MULTI_SZ
Default Value

次の追加の BCD 設定を除外する:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSBcdAdditionalExcludedSettings
Value Type	REG_MULTI_SZ
Default Value

bitlockermanagement.admx