Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске

Этот параметр политики позволяет указать, требует ли BitLocker дополнительной проверки подлинности при каждом запуске компьютера, а также используется ли BitLocker в сочетании с доверенным платформенным модулем или без него. Этот параметр политики применяется при включении BitLocker.

Примечание. Можно установить требование только одного дополнительного способа проверки подлинности при запуске; в противном случае возникнет ошибка политики.

Если вы хотите использовать BitLocker на компьютере без доверенного платформенного модуля, установите флажок «Разрешить использование BitLocker без совместимого доверенного платформенного модуля». В этом режиме для запуска необходим либо пароль, либо USB-накопитель. При использовании ключа запуска ключевые сведения, применяемые для шифрования диска, хранятся на USB-накопителе, образуя USB-ключ. При установке USB-ключа проверяются права на доступ к диску, и диск становится доступным. Если USB-ключ потерян или недоступен или вы забыли пароль, вам придется воспользоваться одним из параметров восстановления BitLocker, чтобы получить доступ к диску.

Чтобы обеспечить дополнительную защиту зашифрованных данных на компьютере с совместимым доверенным платформенным модулем, при запуске можно использовать четыре метода проверки подлинности. Для проверки подлинности при запуске компьютер может использовать только доверенный платформенный модуль, либо потребовать установки USB-устройства флэш-памяти с ключом запуска, ввода ПИН-кода, содержащего от 6 до 20 цифр, либо и того, и другого.

Если вы включите этот параметр политики, пользователи смогут настраивать в мастере установки BitLocker дополнительные параметры запуска.

Если вы выключите или не настроите этот параметр политики, пользователи смогут настраивать только базовые параметры на компьютерах с доверенными платформенными модулями.

Примечание. Если при запуске необходимо одновременно использовать обязательный ввод ПИН-кода и USB-устройство флэш-памяти, настраивать параметры BitLocker следует с помощью программы командной строки manage-bde, а не с помощью мастера установки шифрования дисков BitLocker.

Разрешить использование BitLocker без совместимого TPM (необходим пароль или ключ запуска на USB-устройстве флэш-памяти)

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	EnableBDEWithNoTPM
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Параметры для компьютеров с доверенным платформенным модулем.

Настройка запуска доверенного платформенного модуля.

0. Разрешить доверенный платформенный модуль
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	2

1. Требовать доверенный платформенный модуль
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	1

2. Запретить доверенный платформенный модуль
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	0

Настройка ПИН-кода запуска доверенного платформенного модуля.

0. Разрешить ПИН-код запуска с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	2

1. Требовать ПИН-код запуска с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	1

2. Запретить ПИН-код запуска с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	0

Настройка ключа запуска доверенного платформенного модуля.

0. Разрешить ключ запуска с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	2

1. Требовать ключ запуска с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	1

2. Запретить ключ запуска с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	0

Настройка ключа запуска доверенного платформенного модуля и ПИН-кода.

0. Разрешить ключ запуска и ПИН-код с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	2

1. Требовать ключ запуска и ПИН-код с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	1

2. Запретить ключ запуска и ПИН-код с доверенным платформенным модулем
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	0