Denne policyinnstillingen styrer konfigurasjonen for en automatisk omstart og pålogging og låsing som skjer etter omstart eller kald oppstart. Hvis du valgte Deaktivert i boksen Logg på og lås den siste interaktive brukeren automatisk etter en omstart, vil ikke automatisk pålogging skje, og denne policyen trenger ikke å konfigureres.
Hvis du aktiverer denne policyinnstillingen, kan du velge ett av følgende to alternativer:
1. Aktivert hvis BitLocker er aktivert og ikke avbrytes angir at automatisk pålogging og låsing bare skal skje hvis BitLocker er aktiv og ikke avbrytes under omstart eller avslutning. Det er mulig å få tilgang til personlige data på enhetens harddisk nå hvis BitLocker ikke er aktivert eller er avbrutt under en oppdatering. BitLocker-deaktivering fjerner midlertidig beskyttelse for systemkomponenter og data, men kan være nødvendig i enkelte tilfeller for å oppdatere oppstartskritiske komponenter.
BitLocker er deaktivert under oppdateringer hvis:
– Enheten ikke har TPM 2.0 og PCR7, eller
– Enheten ikke bruker en TPM-beskytter
2. Alltid aktivert angir at automatisk pålogging vil skje selv om BitLocker er deaktivert eller avbrutt under omstart eller avslutning. Hvis BitLocker ikke er aktivert, er personlige data tilgjengelige på harddisken. Automatisk omstart og pålogging bør brukes i denne situasjonen bare dersom du er trygg på at den konfigurerte enheten befinner seg på et trygt fysisk sted.
Hvis du deaktiverer eller ikke konfigurerer denne innstillingen, vil automatisk pålogging som standard bli satt til virkemåten Aktivert hvis BitLocker er aktivert og ikke avbrytes.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System |
Value Name | AutomaticRestartSignOnConfig |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System |
Value Name | AutomaticRestartSignOnConfig |
Value Type | REG_DWORD |
Value | 1 |