再起動時のメモリ上書きの回避

このポリシー設定は、コンピューターの再起動時の速さを制御しますが、BitLocker の機密が漏洩する危険があります。このポリシー設定は、BitLocker を有効にすると適用されます。BitLocker の機密情報には、データの暗号化に使用されるキー マテリアルが含まれます。このポリシー設定は、BitLocker 保護が有効な場合に限り適用されます。

このポリシー設定を有効にすると、コンピューターの再起動時にメモリが上書きされません。メモリの上書きを回避することで、再起動時のパフォーマンスが向上する可能性がありますが、BitLocker の機密情報が公開される危険性が増します。

このポリシー設定を無効にするか、または構成しない場合は、コンピューターの再起動時に、BitLocker の機密情報がメモリから削除されます。

サポートされるバージョン: Windows Server 2012 R2、Windows 8.1、Windows Server 2012、Windows 8、Windows Server 2008、Windows 7、および Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameMorBehavior
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

volumeencryption.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)