Esta configuração de política permite que os usuários habilitem opções de autenticação que exigem a entrada do usuário a partir do ambiente de pré-inicialização, mesmo se a plataforma não tiver a funcionalidade de entrada pré-inicialização.
O teclado virtual do Windows (como aquele usado em tablets) não está disponível no ambiente de pré-inicialização no qual o BitLocker exige informações adicionais, como um PIN ou uma senha.
Se você habilitar essa configuração de política, os dispositivos devem ter um meio alternativo de entrada pré-inicialização (como um teclado USB conectado).
Quando essa política não é habilitada, o Ambiente de Recuperação do Windows deve ser habilitado em tablets para dar suporte à entrada da senha de recuperação de BitLocker. Quando nem o Ambiente de Recuperação do Windows nem essa política são habilitados, não é possível habilitar o BitLocker em um dispositivo que use o teclado virtual do Windows.
Observe que, se você não habilitar essa configuração de política, as opções da política "Exigir autenticação adicional na inicialização" poderão não estar disponíveis nesses dispositivos. Essas opções incluem:
- Configurar PIN de inicialização de TPM: obrigatório/permitido
- Configurar PIN e chave de inicialização de TPM: obrigatório/permitido
- Configurar uso de senhas para unidades do sistema operacional.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\FVE |
| Value Name | OSEnablePrebootInputProtectorsOnSlates |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |