İşletim sisteminde bulunan TPM sahibi yetkilendirme bilgileri düzeyini yapılandırın

Bu ilke ayarı TPM sahibi yetkilendirme bilgilerinin ne kadarının yerel bilgisayar kayıt defterinde depolanacağını yapılandırır. Yerel olarak depolanan TPM sahibi yetkilendirme bilgileri miktarına bağlı olarak, işletim sistemi ve TPM tabanlı uygulamalar, TPM sahibi parolasının girilmesi gerekmeden TPM sahibi yetkilendirmesinin gerektiği belirli TPM eylemlerini gerçekleştirebilir.

İşletim sisteminin tam TPM sahibi yetkilendirme değerini, TPM kullanıcı temsilcisi seçimi blob ile birlikte TPM yönetici temsilcisi seçimi blob olmasını veya hiçbiri olmasını seçebilirsiniz.

Bu ilke ayarını etkinleştirirseniz Windows seçtiğiniz TPM kimlik doğrulaması ayarını yöneten işletim sistemine göre TPM sahibi kimlik doğrulamasını yerel bilgisayarın kayıt defterinde depolar.

Yerel kayıt defterinde tam TPM sahibi kimlik doğrulaması, TPM yönetici temsilcisi seçimi blob ve TPM kullanıcı temsilcisi seçimi blob depolamak için TPM kimlik doğrulamasının "Tam" ayarını yöneten işletim sistemini seçin. Bu ayar, TPM sahibi yetkilendirme değerinin uzak veya harici depolama gerekmeden TPM kullanımına izin verir. Bu ayar, TPM ’tahmine dayalı saldırı serisini önleme mantığının sıfırlanmasından veya TPM sahibi yetkilendirme değerinin değiştirilmesinden korunmaya bağlı olmayan senaryolar için uygundur. Bazı TPM tabanlı uygulamalar, kullanılabilen TPM’ tahmine dayalı saldırı serisini önleme mantığına bağlı özellikler değiştirilmeden önce bu ayarı gerektirebilir.

Yerel kayıt defterinde yalnızca TPM yönetici temsilcisi seçimi blob ve TPM kullanıcı temsilcisi seçimi blob depolamak için TPM kimlik doğrulamasının "Temsil Edildi" ayarını yöneten işletim sistemini seçin. Bu ayar, TPM tahmine dayalı saldırı serisini önleme mantığına bağlı TPM tabanlı uygulamalarla kullanıma uygundur. Active Directory Etki Alanı Hizmetleri'nde (AD DS) değer depolanması gibi TPM sahibi yetkilendirme değerinin harici veya uzak depolanması bu ayar kullanıldığında önerilir.

Önceki işletim sistemleri ve uygulamalarla uyum ya da TPM sahibi yetkilendirmesinin yerel depolanmasını gerektirmeyen senaryoların kullanımı için işletim sisteminin yönettiği TPM kimlik doğrulamasının "Hiçbiri" ayarını seçin. Bu ayarın kullanılması bazı TPM tabanlı uygulamalarla soruna neden olabilir.

Not: "Tam" olan işletim sisteminin yönettiği TPM kimlik doğrulaması ayarı "Temsil Edildi" olarak değiştirilirse, tam TPM sahibi yetkilendirme değeri yeniden oluşturulur ve orijinal TPM sahibi yetkilendirme değerinin kopyası geçersiz olur.

İşletim sisteminin yönettiği TPM kimlik doğrulaması düzeyi:

0. Tam
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\TPM
   Value Name	OSManagedAuthLevel
   Value Type	REG_DWORD
   Value	4

1. Temsil Edildi
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\TPM
   Value Name	OSManagedAuthLevel
   Value Type	REG_DWORD
   Value	2

2. Hiçbiri
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\TPM
   Value Name	OSManagedAuthLevel
   Value Type	REG_DWORD
   Value	0