Den här principinställningen gör att användare med enheter som är kompatibla med InstantGo eller Microsoft Hardware Security Test Interface (HSTI) inte behöver en PIN för förstartsautentisering. Detta åsidosätter alternativen "Kräv start-PIN med TPM" och "Kräv startnyckel och start-PIN med TPM" i principen "Ytterligare autentisering krävs vid start" på kompatibel maskinvara.
Om du aktiverar principinställningen kan användare med InstantGo- och HSTI-kompatibla enheter välja om de vill aktivera BitLocker utan förstartsautentisering.
Om den här principen inte aktiveras tillämpas alternativen för principen "Ytterligare autentisering krävs vid start".
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | OSEnablePreBootPinExceptionOnDECapableDevice |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |