Usar perfil de validação de Dados de Configuração da Inicialização aprimorado
Esta configuração de política permite a você escolher configurações específicas de BCD (Dados de Configuração da Política) a serem verificadas durante a validação de plataforma.
Se você habilitar essa configuração de política, poderá adicionar mais configurações, remover as configurações padrão ou ambos.
Se você desabilitar essa configuração de política, o computador reverterá para um perfil de BCD semelhante ao perfil de BCD padrão usado pelo Windows 7.
Se você não definir essa configuração de política, o computador verificará as configurações de BCD padrão do Windows.
Observação: quando o BitLocker está usando a Inicialização Segura para plataforma e a validação de integridade de BCD (Dados de Configuração da Inicialização), conforme definido pela política de grupo "Permitir Inicialização Segura para validação de integridade", a política de grupo "Usar perfil de validação de Dados de Configuração da Inicialização aprimorado" é ignorada.
A configuração que controla a depuração da inicialização (0x16000010) sempre será validada e não terá nenhum efeito se for incluída nos campos fornecidos.
Suporte em: Pelo menos Windows 8
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | OSUseEnhancedBcdProfile |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |
Verifique as seguintes configurações de BCD adicionais:
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | OSBcdAdditionalSecurityCriticalSettings |
| Value Type | REG_MULTI_SZ |
| Default Value |
Exclua as seguintes configurações de BCD adicionais:
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | OSBcdAdditionalExcludedSettings |
| Value Type | REG_MULTI_SZ |
| Default Value |
bitlockermanagement.admx
- Componentes do Windows
- MDOP MBAM (BitLocker Management)
- Gerenciamento de Cliente
- Unidade do Sistema Operacional
- Configurar mensagem e URL de recuperação de pré-inicialização
- Configurar perfil de validação de plataforma do TPM
- Configurar uso de senhas para unidades do sistema operacional
- Configurações de criptografia de unidades do sistema operacional
- Configurações de Imposição da Política de Criptografia
- Definir perfil de validação de plataforma do TPM para configurações de firmware baseadas no BIOS
- Definir perfil de validação de plataforma do TPM para configurações de firmware UEFI nativas
- Escolher como as unidades do sistema operacional protegidas pelo BitLocker podem ser recuperadas
- Permitir PINs avançados para inicialização
- Redefinir dados de validação de plataforma após a recuperação do BitLocker
- Usar perfil de validação de Dados de Configuração da Inicialização aprimorado
- Unidade Fixa
- Configurar uso de senhas para unidades de dados fixas
- Configurações de criptografia de unidades de dados fixas
- Configurações de Imposição da Política de Criptografia
- Escolher como as unidades fixas protegidas pelo BitLocker podem ser recuperadas
- Negar acesso de gravação a unidades fixas não protegidas pelo BitLocker
- Permitir acesso a unidades de dados fixas protegidas pelo BitLocker de versões anteriores do Windows
- Unidade Removível
- Configurar uso de senhas para unidades de dados removíveis
- Controlar uso do BitLocker em unidades removíveis
- Escolher como as unidades removíveis protegidas pelo BitLocker podem ser recuperadas
- Negar acesso de gravação a unidades removíveis não protegidas pelo BitLocker
- Permitir acesso a unidades de dados removíveis protegidas pelo BitLocker de versões anteriores do Windows
- Escolha o método de criptografia e o nível de codificação de unidade (Windows 10 [Versão 1511] e posterior)
- Escolher método de criptografia de unidade e nível de codificação
- Evitar substituição de memória ao reiniciar
- Fornecer identificadores exclusivos para sua organização
- Validar conformidade com a regra de uso do certificados de cartão inteligente
- Microsoft User Experience Virtualization
- Aplicativos do Windows
- Aplicações
- Backup de Comuns 2013 apenas
- Backup do Access 2013 apenas
- Backup do Excel 2013 apenas
- Backup do InfoPath 2013 apenas
- Backup do Lync 2013 apenas
- Backup do OneNote 2013 apenas
- Backup do Outlook 2013 apenas
- Backup do PowerPoint 2013 apenas
- Backup do Project 2013 apenas
- Backup do Publisher 2013 apenas
- Backup do Visio 2013 apenas
- Backup do Word 2013 apenas
- Bloco de Notas
- Calculadora
- Centro de Carregamento do Microsoft Office 2013
- Configurações Comuns do Internet Explorer
- Configurações Comuns do Microsoft Office 2010
- Configurações Comuns do Microsoft Office 2013
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 365 Access 2013
- Microsoft Office 365 Comum 2013
- Microsoft Office 365 Excel 2013
- Microsoft Office 365 InfoPath 2013
- Microsoft Office 365 Lync 2013
- Microsoft Office 365 OneNote 2013
- Microsoft Office 365 Outlook 2013
- Microsoft Office 365 PowerPoint 2013
- Microsoft Office 365 Project 2013
- Microsoft Office 365 Publisher 2013
- Microsoft Office 365 Visio 2013
- Microsoft Office 365 Word 2013
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- WordPad
- Aplicativos do Windows Não Listados para Sincronização
- Caminho de armazenamento de configurações
- Caminho do catálogo de modelos de configurações
- Configurar o Método de Sincronização
- Configuração VDI
- Faça o ping das configurações de local de armazenamento antes da sincronização
- Limite para aviso de tamanho do pacote de configurações
- Notificação de Primeiro Uso
- Não sincronizar aplicativos do Windows
- Sincronizar configurações do Windows
- Sincronizar configurações em conexões limitadas mesmo em roaming
- Sincronizar configurações em conexões limitadas
- Tempo limite de sincronização
- Texto de Link para Contatar TI
- URL do Contatar TI
- Utilizar o User Experience Virtualization (UE-V)
- Ícone de Bandeja
- MDOP MBAM (BitLocker Management)
- Sistema
- App-V
- CEIP
- Coexistência de Cliente
- Integração
- Publicando
- Relatório
- Script
- Streaming
- Especifique o que carregar em segundo plano (aka AutoLoad)
- Exigir Publicar como Administrador
- Filtro de Certificado para SSL Cliente
- Habilitar Suporte para BranchCache
- Intervalo de Restabelecimento
- Permitir Inicializações de Aplicativo pela Primeira Vez se em uma Conexão Medida de Alto Custo do Windows 8
- Provedor de Local
- Raiz de Instalação do Pacote
- Raiz de Origem do Pacote
- Repetições de Restabelecimento
- Verificar lista de revogação de certificados
- Virtualization
- App-V
- Componentes do Windows
- MDOP MBAM (BitLocker Management)
- Microsoft User Experience Virtualization
- Aplicativos do Windows
- Aplicações
- Backup de Comuns 2013 apenas
- Backup do Access 2013 apenas
- Backup do Excel 2013 apenas
- Backup do InfoPath 2013 apenas
- Backup do Lync 2013 apenas
- Backup do OneNote 2013 apenas
- Backup do Outlook 2013 apenas
- Backup do PowerPoint 2013 apenas
- Backup do Project 2013 apenas
- Backup do Publisher 2013 apenas
- Backup do Visio 2013 apenas
- Backup do Word 2013 apenas
- Bloco de Notas
- Calculadora
- Centro de Carregamento do Microsoft Office 2013
- Configurações Comuns do Internet Explorer
- Configurações Comuns do Microsoft Office 2010
- Configurações Comuns do Microsoft Office 2013
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
- Microsoft Access 2010
- Microsoft Access 2013
- Microsoft Excel 2010
- Microsoft Excel 2013
- Microsoft InfoPath 2010
- Microsoft InfoPath 2013
- Microsoft Lync 2010
- Microsoft Lync 2013
- Microsoft Office 365 Access 2013
- Microsoft Office 365 Comum 2013
- Microsoft Office 365 Excel 2013
- Microsoft Office 365 InfoPath 2013
- Microsoft Office 365 Lync 2013
- Microsoft Office 365 OneNote 2013
- Microsoft Office 365 Outlook 2013
- Microsoft Office 365 PowerPoint 2013
- Microsoft Office 365 Project 2013
- Microsoft Office 365 Publisher 2013
- Microsoft Office 365 Visio 2013
- Microsoft Office 365 Word 2013
- Microsoft OneDrive for Business 2013
- Microsoft OneNote 2010
- Microsoft OneNote 2013
- Microsoft Outlook 2010
- Microsoft Outlook 2013
- Microsoft PowerPoint 2010
- Microsoft PowerPoint 2013
- Microsoft Project 2010
- Microsoft Project 2013
- Microsoft Publisher 2010
- Microsoft Publisher 2013
- Microsoft Visio 2010
- Microsoft Visio 2013
- Microsoft Word 2010
- Microsoft Word 2013
- WordPad
- Caminho de armazenamento de configurações
- Configurar o Método de Sincronização
- Configuração VDI
- Faça o ping das configurações de local de armazenamento antes da sincronização
- Limite para aviso de tamanho do pacote de configurações
- Não sincronizar aplicativos do Windows
- Sincronizar configurações do Windows
- Sincronizar configurações em conexões limitadas mesmo em roaming
- Sincronizar configurações em conexões limitadas
- Tempo limite de sincronização
- Utilizar o User Experience Virtualization (UE-V)