Scegli modalità di ripristino delle unità rimovibili protette con BitLocker

Questa impostazione di criteri consente di controllare in che modo vengono ripristinate le unità dati rimovibili protette con BitLocker in assenza delle credenziali richieste. Questa impostazione di criteri viene applicata quando si attiva BitLocker.

Con la casella di controllo "Consenti agente recupero dati" è possibile specificare se usare un agente recupero dati con le unità dati rimovibili protette con BitLocker. Per poterlo usare, un agente recupero dati deve essere aggiunto dall'elemento Criteri chiave pubblica alla Console Gestione Criteri di gruppo o all'Editor Criteri di gruppo locali. Per altre informazioni sull'aggiunta di agenti recupero dati, consultare la guida alla distribuzione della crittografia di BitLocker in Microsoft TechNet.

In "Configurazione archiviazione delle informazioni di ripristino di BitLocker da parte degli utenti" scegliere se consentire, imporre o non consentire agli utenti la generazione di una password di ripristino di 48 cifre o di una chiave di ripristino a 256 bit.

Selezionare "Escludi opzioni di ripristino dalla configurazione guidata BitLocker" per impedire agli utenti di specificare le opzioni di ripristino quando abilitano BitLocker in un'unità. In tal caso, gli utenti non potranno specificare l'opzione di ripristino da usare quando abilitano BitLocker e le opzioni di ripristino di BitLocker per l'unità saranno determinate dall'impostazione di criteri.

In "Salva informazioni di ripristino di BitLocker in Servizi di dominio Active Directory" scegliere le informazioni di ripristino di BitLocker da archiviare in Servizi di dominio Active Directory per le unità dati rimovibili. Se si seleziona "Esegui backup delle password di ripristino e dei pacchetti della chiave", la password di ripristino e il pacchetto della chiave di BitLocker verranno archiviati in Servizi di dominio Active Directory. L'archiviazione del pacchetto della chiave supporta il ripristino dei dati da un'unità fisicamente danneggiata. Se si seleziona "Esegui backup solo delle password di ripristino", solo la password di ripristino verrà archiviata in Servizi di dominio Active Directory.

Selezionare la casella di controllo "Non abilitare BitLocker finché le informazioni di ripristino non vengono archiviate in Servizi di dominio Active Directory per le unità dati rimovibili" per impedire che gli utenti abilitino BitLocker prima che il computer sia connesso a un dominio e che il backup delle informazioni di ripristino di BitLocker in Servizi di dominio Active Directory sia completato correttamente.

Nota: se la casella di controllo "Non abilitare BitLocker finché le informazioni di ripristino non vengono archiviate in Servizi di dominio Active Directory per le unità dati rimovibili" è selezionata, verrà generata automaticamente una password di ripristino.

Se si abilita questa impostazione di criteri, è possibile controllare i metodi a disposizione degli utenti per ripristinare i dati dalle unità dati rimovibili protette con BitLocker.

Se si disabilita o non si configura questa impostazione di criteri, per il ripristino di BitLocker verranno rese disponibili le opzioni di ripristino predefinite. Per impostazione predefinita, l'uso dell'agente recupero dati è consentito, gli utenti possono specificare le opzioni di ripristino, incluse la password e la chiave di ripristino, e non viene eseguito il backup delle informazioni di ripristino in Servizi di dominio Active Directory

Consenti agente recupero dati

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVManageDRA
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Configurazione archiviazione delle informazioni di ripristino di BitLocker da parte degli utenti:

0. Consenti password di ripristino di 48 cifre
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryPassword
   Value Type	REG_DWORD
   Value	2

1. Richiedi password di ripristino di 48 cifre
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryPassword
   Value Type	REG_DWORD
   Value	1

0. Consenti chiave di ripristino a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	2

1. Richiedi chiave di ripristino a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	1

2. Non consentire chiave di ripristino a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	0

Escludi opzioni di ripristino dalla configurazione guidata BitLocker

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVHideRecoveryPage
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Salva informazioni di ripristino di BitLocker in Servizi di dominio Active Directory per le unità dati rimovibili

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Configurazione archiviazione delle informazioni di ripristino di BitLocker in Servizi di dominio Active directory:

0. Esegui backup delle password di ripristino e dei pacchetti della chiave
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	1

1. Esegui backup solo delle password di ripristino
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	2

Non abilitare BitLocker finché le informazioni di ripristino non vengono archiviate in Servizi di dominio Active Directory per le unità dati rimovibili

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVRequireActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0