E házirend-beállítás lehetővé teszi, hogy a felhasználók olyan hitelesítési lehetőségeket kapcsoljanak be, amelyek még akkor is felhasználói bevitelt követelnek meg a rendszerindítás előtti környezetben, ha a platformon nem rendelkezik rendszerindítás előtti beviteli képességgel.
A Windows érintőbillentyűzete (például a táblagépek billentyűzete) nem érhető el a rendszerindítás előtti környezetben, ahol a BitLocker további információt, például PIN-kódot vagy jelszót kér.
Ha engedélyezi ezt a házirend-beállítást, az eszközöknek rendelkezniük kell egy másik, rendszerindítás előtti bevitelt lehetővé tévő eszközzel (például csatlakoztatható USB-billentyűzettel).
Ha a házirend nincs engedélyezve, akkor táblaszámítógépeken engedélyezni kell a Windows helyreállítási környezetet a BitLocker helyreállítási jelszavának beviteléhez. Ha sem a Windows helyreállítási környezet, sem ez a házirend nincs engedélyezve, akkor a BitLocker nem kapcsolható be a Windows érintőbillentyűzetét használó eszközökön.
Ha nem engedélyezi ezt a házirend-beállítást, akkor előfordulhat, hogy a „További hitelesítés megkövetelése indításkor" házirend beállításai nem érhetők el ilyen eszközökön. A lehetőségek a következők:
- TPM indító PIN-kód konfigurálása: Kötelező/Engedélyezve
- TPM-indítókulcs és TPM indító PIN-kód konfigurálása: Kötelező/Engedélyezve
- A jelszavak használatának konfigurálása operációsrendszer-meghajtók esetében.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | OSEnablePrebootInputProtectorsOnSlates |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |