Ce paramètre de stratégie permet à MBAM de réinitialiser automatiquement les verrouillages de module de plateforme sécurisée.
Au cours des cycles standard de promulgation de la stratégie, MBAM vérifie le module de plateforme sécurisée pour déterminer s'il est ou non en mode verrouillage. MBAM contacte les services MBAM pour récupérer le hachage du mot de passe du module de plateforme sécurisée associé à l'ordinateur client. MBAM tente uniquement de réinitialiser le compteur de verrouillage du module de plateforme sécurisée si la clé de récupération BitLocker du volume du système d'exploitation a été transmise par les services MBAM. MBAM vérifie si des protecteurs du module de plateforme sécurisée sont activés, comme Module de plateforme sécurisée uniquement ou Module de plateforme sécurisée et code confidentiel, avant de réinitialiser le compteur de verrouillage du module de plateforme sécurisée.
Si vous activez ce paramètre de stratégie, MBAM tente de réinitialiser automatiquement le compteur de verrouillage du module de plateforme sécurisée sur les ordinateurs clients si le module est en mode de verrouillage.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, MBAM ne tente pas de réinitialiser automatiquement le compteur de verrouillage du module de plateforme sécurisée.
Remarque : ce paramètre de stratégie n'a aucun effet sur les ordinateurs exécutant la version 2.0 ou ultérieure du module de plateforme sécurisée.
Remarque : pour que ce paramètre de stratégie soit pris en compte, le service AgentService MBAM dans IIS doit être configuré pour autoriser la récupération du hachage du mot de passe du module de plateforme sécurisée.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement |
| Value Name | TpmLockoutAutoReset |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |