這個原則設定可讓使用者即使在平台缺少開機前輸入功能時,也能開啟需要來自開機前環境的使用者輸入的驗證選項。
Windows 觸控式鍵盤 (如平板電腦使用的鍵盤) 無法在開機前環境使用,因為 BitLocker 需要 PIN 或密碼等其他資訊。
如果您啟用這個原則設定,裝置必須有其他方法進行開機前輸入 (如附加 USB 鍵盤)。
如果未啟用這個原則,必須在平板電腦上啟用 Windows 修復環境,才能支援輸入 BitLocker 修復密碼。未啟用 Windows 修復環境以及這個原則時,您無法在使用 Windows 觸控式鍵盤的裝置上開啟 BitLocker。
請注意,如果您沒有啟用這個原則設定,則這類裝置的「啟動時需要其他驗證」原則中的選項將無法使用。這些選項包含:
- 設定 TPM 啟動 PIN: 必要/允許
- 設定 TPM 啟動金鑰和 PIN: 必要/允許
- 設定作業系統磁碟機的密碼使用方式。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | OSEnablePrebootInputProtectorsOnSlates |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |