Выбор методов восстановления жестких дисков, защищенных с помощью BitLocker

Этот параметр политики позволяет управлять восстановлением жестких дисков с данными, защищенных с помощью BitLocker, в случае отсутствия необходимых учетных данных. Этот параметр политики применяется только при включенном BitLocker.

Для указания того, что для жестких дисков с данными, защищенных с помощью BitLocker, может использоваться агент восстановления данных, используется флажок "Разрешить агенты восстановления данных". Перед использованием агента восстановления данных его следует добавить из элемента "Политики открытого ключа" в консоли управления групповыми политиками или редакторе локальных групповых политик. Дополнительные сведения о добавлении агентов восстановления данных см. в руководстве по развертыванию шифрования дисков BitLocker на веб-сайте Microsoft TechNet.

В разделе "Настройка хранения данных восстановления BitLocker пользователя" следует выбрать, разрешается, требуется или же запрещается пользователям создавать 48-значный цифровой пароль восстановления или 256-разрядный ключ восстановления.

Чтобы запретить пользователям задавать методы восстановления при включении BitLocker на диске следует выбрать пункт "Пропускать параметры восстановления в мастере установки BitLocker". В этом случае при включении BitLocker запрещается задавать используемый метод восстановления; вместо этого методы восстановления BitLocker для диска будут определяться параметром политики.

В разделе "Сохранить данные восстановления BitLocker в AD DS для фиксированных дисков с данными" следует выбрать, какие данные восстановления BitLocker для жестких дисков с данными следует хранить в AD DS. Если выбран вариант "Копировать пароль восстановления и пакет ключей", в AD DS будет сохранен как пароль восстановления BitLocker, так и пакет ключей. Подобный способ хранения пакета ключей обеспечивает поддержку восстановления данных на физически поврежденных дисках. Если выбран вариант "Копировать только пароль восстановления", в AD DS сохраняется только пароль восстановления.

Установите флажок "Не включать BitLocker до сохранения данных восстановления в AD DS для фиксированных дисков с данными", если следует запретить пользователям включать BitLocker в случае, если компьютер не подключен к домену и не было успешно выполнено резервное копирование данных восстановления BitLocker в AD DS.

Примечание. Если флажок "Не включать BitLocker до сохранения данных восстановления в AD DS для фиксированных дисков с данными" установлен, автоматически создается пароль восстановления.

Если этот параметр политики включен, можно выбирать предоставляемые пользователям методы восстановления данных на фиксированных дисках, защищенных с помощью BitLocker.

Если этот параметр политики отключен или не настроен, для восстановления BitLocker поддерживаются варианты восстановления по умолчанию. По умолчанию агент восстановления данных разрешен, а методы восстановления (в том числе с помощью пароля восстановления и ключа восстановления) могут указываться пользователем; резервное копирование данных восстановления в AD DS при этом не производится.

Разрешить агент восстановления данных

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVManageDRA
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Настройка хранения данных восстановления BitLocker пользователя:

0. Разрешить использование 48-значного цифрового пароля восстановления
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryPassword
   Value Type	REG_DWORD
   Value	2

1. Обязательное использование 48-значного цифрового пароля восстановления
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryPassword
   Value Type	REG_DWORD
   Value	1

2. Запретить использование 48-значного цифрового пароля восстановления
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryPassword
   Value Type	REG_DWORD
   Value	0

0. Разрешить использование 256-разрядного ключа восстановления
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryKey
   Value Type	REG_DWORD
   Value	2

1. Обязательное использование 256-разрядного ключа восстановления
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryKey
   Value Type	REG_DWORD
   Value	1

2. Запретить использование 256-разрядного ключа восстановления
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryKey
   Value Type	REG_DWORD
   Value	0

Пропускать параметры восстановления в мастере установки BitLocker

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVHideRecoveryPage
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Сохранить данные восстановления BitLocker в AD DS для фиксированных дисков с данными

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Настроить хранение информации о восстановлении BitLocker в AD DS:

0. Архивировать пароли восстановления и пакеты ключей
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	1

1. Архивировать только пароли восстановления
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	2

Не включать BitLocker до сохранения данных восстановления в AD DS для фиксированных дисков с данными

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVRequireActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0