Vælg, hvordan BitLocker-beskyttede flytbare drev kan genoprettes

Med denne politikindstilling kan du styre, hvordan BitLocker-beskyttede flytbare drevdrev genoprettes, hvis de krævede legitimationsoplysninger mangler. Denne politikindstilling anvendes, når du aktiverer BitLocker.

Afkrydsningsfeltet "Tillad betroet bruger til genoprettelse af certifikatbaserede data" bruges til at angive, om en betroet bruger til genoprettelse af data kan bruges til BitLocker-beskyttede flytbare datadrev. Inden en betroet bruger til genoprettelse af data kan bruges, skal brugeren tilføjes fra elementet Politikker for offentlige nøgler i enten Group Policy Management Console eller Lokal editor til gruppepolitikobjekter. Du kan finde flere oplysninger om tilføjelse af betroede brugere til genoprettelse af data i installationsvejledningen BitLocker Drive Encryption Deployment Guide på Microsoft TechNet.

I "Konfigurer brugerlagrede data fra BitLocker-genoprettelsesoplysninger" skal du vælge, om det er tilladt, krævet eller ikke tilladt for brugere at oprette en genoprettelsesadgangskode på 48 cifre eller en genoprettelsesnøgle på 256 bit.

Vælg "Udelad genoprettelsesindstillinger i guiden til konfiguration af BitLocker" for at forhindre brugere i at angive genoprettelsesindstillinger, når de aktiverer BitLocker på et drev. Det betyder, at du ikke kan angive, hvilken genoprettelsesindstilling der skal bruges, når du aktiverer BitLocker. I stedet bestemmes BitLocker-genoprettelsesoplysninger for drevet af politikindstillingen.

I "Gem BitLocker-genoprettelsesoplysninger i Active Directory-domænetjenester" skal du vælge, hvilke BitLocker-genoprettelsesoplysninger der skal gemmes i Active Directory-domænetjenester for flytbare datadrev. Hvis du vælger "Sikkerhedskopiér genoprettelsesadgangskode og nøglepakke", gemmes både BitLocker-genoprettelsesadgangskoden og nøglepakken i Active Directory-domænetjenester. Hvis du vælger "Sikkerhedskopiér kun genoprettelsesadgangskode", er det kun genoprettelsesadgangskoden, som gemmes i Active Directory-domænetjenesten.

Markér afkrydsningsfeltet "Aktivér ikke BitLocker, før genoprettelsesoplysninger er gemt i Active Directory-domænetjenesten for flytbare datadrev", hvis du vil forhindre brugere i at aktivere BitLocker, medmindre computeren har forbindelse til domænet, og sikkerhedskopieringen af BitLocker-genoprettelsesoplysninger til Active Directory lykkes.

Bemærk! Hvis afkrydsningsfeltet "Aktivér ikke BitLocker, før genoprettelsesoplysninger er gemt i Active Directory-domænetjenesten for permanente datadrev" er markeret, oprettes der automatisk en genoprettelsesadgangskode.

Hvis du aktiverer denne politikindstilling, kan du styre, hvilke metoder til genoprettelse af data fra BitLocker-beskyttede flytbare datadrev der skal være tilgængelige for brugere.

Hvis denne politikindstilling ikke konfigureres eller deaktiveres, understøttes standardindstillingerne for BitLocker-genoprettelse. Som standard er en DRA tilladt, genoprettelsesindstillingerne, herunder genoprettelsesadgangskode og genoprettelsesnøgle, kan angives af brugeren, og genoprettelsesoplysninger sikkerhedskopieres ikke til Active Directory-domænetjenesten.

Tillad betroet bruger til genoprettelse af data

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVManageDRA
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Konfigurer brugerlagring af BitLocker-genoprettelsesoplysninger:

0. Tillad 48-cifret genoprettelsesadgangskode
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryPassword
   Value Type	REG_DWORD
   Value	2

1. Kræv 48-cifret genoprettelsesadgangskode
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryPassword
   Value Type	REG_DWORD
   Value	1

2. Tillad ikke 48-cifret genoprettelsesadgangskode
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryPassword
   Value Type	REG_DWORD
   Value	0

0. Tillad 256-bit genoprettelsesnøgle
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	2

1. Kræv 256-bit genoprettelsesnøgle
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	1

2. Tillad ikke 256-bit genoprettelsesnøgle
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVRecoveryKey
   Value Type	REG_DWORD
   Value	0

Udelad genoprettelsesindstillinger i guiden til konfiguration af BitLocker

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVHideRecoveryPage
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Gem BitLocker-genoprettelsesoplysninger i Active Directory-domænetjenester for flytbare datadrev

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Konfigurer lagring af BitLocker-genoprettelsesoplysninger i Active Directory-domænetjenester:

0. Sikkerhedskopiér genoprettelsesadgangskoder og nøglepakker
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	1

1. Sikkerhedskopiér kun genoprettelsesadgangskoder
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	RDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	2

Aktivér ikke BitLocker, før genoprettelsesoplysninger er gemt i Active Directory-domænetjenester for flytbare datadrev

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVRequireActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0