Этот параметр политики позволяет настроить использование смарт-карт на несъемных дисках с данными

Этот параметр политики позволяет определять возможность использования смарт-карт для проверки подлинности доступа пользователей к несъемным дискам с данными, защищенными с помощью BitLocker на компьютере.

Если вы включите этот параметр, то сможете использовать смарт-карты для проверки подлинности доступа пользователя к диску. Вы можете сделать проверку подлинности с использованием смарт-карт обязательной, установив флажок «Требовать использования смарт-карт для несъемных дисков с данными».

Примечание: Эти параметры применяются при включении BitLocker, а не при разблокировке диска. BitLocker разрешает разблокировку диска с любыми предохранителями, доступными на диске.

Если вы отключите этот параметр политики, пользователи не смогут использовать смарт-карты для проверки подлинности доступа к несъемным дискам, защищенным с помощью BitLocker.

Если вы не настроите этот параметр политики, смарт-карты можно будет использовать для проверки подлинности доступа пользователей к дискам, защищенным с помощью BitLocker.

Поддерживается: Windows 7 и выше

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameFDVAllowUserCert
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Требовать использование смарт-карт на несъемных дисках с данными
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameFDVEnforceUserCert
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

volumeencryption.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)