禁止标准用户更改 PIN 或密码

使用此策略设置,可以配置是否允许标准用户更改 BitLocker 卷 PIN,前提是他们能够首先提供现有 PIN。

此策略设置将在打开 BitLocker 时应用。

如果启用此策略设置,则将不允许标准用户更改 BitLocker PIN 或密码。

如果禁用或未配置此策略设置,则将允许标准用户更改 BitLocker PIN 和密码。

支持的平台: 至少 Windows Server 2012 或 Windows 8

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameDisallowStandardUserPINReset
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

volumeencryption.admx

管理模板(计算机)

管理模板(用户)