Escolher o modo de recuperação de unidades do sistema operativo protegidas pelo BitLocker

Esta definição de política permite controlar o modo de recuperação das unidades do sistema operativo protegidas pelo BitLocker na ausência das informações de chave necessárias. Esta definição de política é aplicada quando activa o BitLocker.

A caixa de verificação "Permitir agentes de recuperação de dados baseados em certificados" para especificar se o agente de recuperação de dados pode ser utilizado com unidades do sistema operativo protegidas pelo BitLocker. Antes de poder utilizar um agente de recuperação de dados, este tem de ser adicionado a partir do item Políticas de Chaves Públicas na Consola de Gestão de Políticas de Grupo ou no Editor de Políticas de Grupo Local. Consulte o Guia de Implementação de Encriptação de Unidade BitLocker na Microsoft TechNet, para mais informações sobre como adicionar agentes de recuperação de dados.

Em "Configurar armazenamento do utilizador das informações de recuperação do BitLocker" seleccione se é permitido, exigido ou não permitido aos utilizadores gerar uma palavra-passe de recuperação de 48 dígitos ou uma chave de recuperação de 256 bits.

Seleccione "Omitir opções de recuperação do assistente de configuração do BitLocker" para impedir os utilizadores de especificar opções de recuperação quando activam o BitLocker numa unidade. Isto significa que não conseguirá especificar a opção de recuperação utilizar quando activa o BitLocker, uma vez que as opções de recuperação do BitLocker para a unidade são determinadas pela definição de política.

Em "Guardar informações de recuperação do BitLocker nos Serviços de Domínio do Active Directory", escolha que informações de recuperação do BitLocker deve armazenar no AD DS para unidades do sistema operativo. Se seleccionar "Fazer cópia de segurança de palavras-passe de recuperação e pacotes de chaves", as palavras-passe de recuperação do BitLocker e os pacotes de chaves são ambos armazenados no AD DS. Ao armazenar o pacote de chaves suporta os dados de recuperação de uma unidade que tenha sido fisicamente danificada. Se seleccionar "Fazer cópia de segurança de palavras-passe de recuperação apenas", só as palavras-passe de recuperação serão armazenadas no AD DS.

Seleccione a caixa de verificação "Não activar o BitLocker enquanto as informações de recuperação não forem armazenadas no AD DS para unidades do sistema operativo", se pretender impedir os utilizadores de activar o BitLocker a menos que o computador esteja ligado ao domínio e a cópia de segurança de informações de recuperação do BitLocker para o AD DS tenha êxito.

Nota: Se a caixa de verificação "Não activar o BitLocker enquanto as informações de recuperação não forem armazenadas no AD DS para unidades do sistema operativo" for seleccionada, é automaticamente gerada uma palavra-passe de recuperação.

Se activar esta definição de política, pode controlar os métodos disponíveis aos utilizadores para recuperar dados das unidades do sistema operativo protegidas pelo BitLocker.

Se esta definição de política estiver desactivada ou não configurada, as opções de recuperação predefinidas são suportadas para a recuperação do BitLocker. Por predefinição, é permitido um DRA, as opções de recuperação podem ser especificadas pelo utilizador, incluindo a recuperação de palavra-passe e a chave de recuperação, e as informações de recuperação não são incluídas na cópia de segurança para o AD DS.

Suportado em: MicrosoftWindows7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSRecovery
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Permitir agente de recuperação de dados
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSManageDRA
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

Configurar armazenamento do utilizador das informações de recuperação do BitLocker:




  1. Permitir palavra-passe de recuperação de 48 dígitos
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryPassword
    Value TypeREG_DWORD
    Value2
  2. Exigir palavra-passe de recuperação de 48 dígitos
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryPassword
    Value TypeREG_DWORD
    Value1
  3. Não permitir palavra-passe de recuperação de 48 dígitos
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryPassword
    Value TypeREG_DWORD
    Value0




  1. Permitir chave de recuperação de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryKey
    Value TypeREG_DWORD
    Value2
  2. Exigir chave de recuperação de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryKey
    Value TypeREG_DWORD
    Value1
  3. Não permitir chave de recuperação de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryKey
    Value TypeREG_DWORD
    Value0

Omitir opções de recuperação do assistente de configuração do BitLocker
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSHideRecoveryPage
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Guardar informações de recuperação do BitLocker no AD DS para unidades do sistema operativo
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSActiveDirectoryBackup
Value TypeREG_DWORD
Default Value1
True Value1
False Value0
Configurar armazenamento das informações de recuperação do BitLocker para o AD DS:


  1. Armazenar palavras-passe de recuperação e pacotes de chaves
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSActiveDirectoryInfoToStore
    Value TypeREG_DWORD
    Value1
  2. Armazenar apenas palavras-passe de recuperação
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSActiveDirectoryInfoToStore
    Value TypeREG_DWORD
    Value2

Não activar o BitLocker enquanto as informações de recuperação não forem armazenadas no AD DS para unidades do sistema operativo
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSRequireActiveDirectoryBackup
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

volumeencryption.admx

Modelos administrativos (computadores)

Modelos administrativos (utilizadores)