Nastavení této zásady určuje konfiguraci pro automatické restartování, přihlášení a uzamčení po restartování nebo úplném spuštění. Pokud jste u zásady „Po restartování automaticky přihlásit a uzamknout posledního interaktivního uživatele" vybrali možnost Zakázáno, automatické přihlášení neproběhne a tuto zásadu nebude nutné konfigurovat.
Pokud tuto zásadu povolíte, můžete zvolit jednu z následujících dvou možností:
1. Povoleno se zapnutým a nepozastaveným nástrojem BitLocker: Určuje, že automatické přihlášení a uzamčení proběhne, jen pokud je nástroj BitLocker během restartování nebo úplném spuštění aktivní a nepozastavený. Pokud je tento nástroj během aktualizace vypnutý nebo pozastavený, je možné v této době přistupovat k osobním datům na pevném disku zařízení. Pozastavení nástroje BitLocker znamená dočasné odebrání ochrany systémových součástí a dat, ale může být za určitých okolností nutné, aby se zajistila úspěšná aktualizace součástí zásadních pro spuštění.
Nástroj BitLocker se během aktualizací pozastaví v těchto případech:
– Zařízení nemá čip TPM 2.0 a PCR7.
– Zařízení nepoužívá ochranu jen na bázi čipu TPM.
2. Povoleno vždy: Určuje, že automatické přihlášení proběhne, i když je nástroj BitLocker při restartování nebo úplném spuštění vypnutý nebo pozastavený. Pokud není nástroj BitLocker povolený, jsou přístupná osobní data na pevném disku. Za těchto podmínek by automatické restartování a přihlášení mělo proběhnout jen v případě, kdy máte jistotu, že nakonfigurované zařízení je v bezpečném fyzickém umístění.
Pokud toto nastavení zakážete nebo nenakonfigurujete, bude se automatické přihlašování chovat podle výchozí hodnoty Povoleno se zapnutým a nepozastaveným nástrojem BitLocker.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System |
Value Name | AutomaticRestartSignOnConfig |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System |
Value Name | AutomaticRestartSignOnConfig |
Value Type | REG_DWORD |
Value | 1 |