Başlangıçta ek kimlik doğrulama iste

Bu ilke ayarı, bilgisayar başladığında BitLocker'ın ek kimlik doğrulaması isteyip istemeyeceğini ve BitLocker'ın Güvenilir Platform Modülü (TPM) ile mi yoksa bu modül olmadan mı kullanılacağını yapılandırmanıza izin verir. Bu ilke ayarı, BitLocker'ı açtığınızda uygulanır.

Not: Başlangıçta ek kimlik doğrulama seçeneklerinden yalnızca biri istenebilir, aksi halde ilke hatası oluşur.

BitLocker'ı bir bilgisayarda TPM olmadan kullanmak isterseniz, "Uyumlu bir TPM olmadan BitLocker'a izin ver" onay kutusunu işaretleyin. Bu modda, başlangıç için bir USB sürücüsü gerekir ve sürücü şifresini çözmek için kullanılan anahtar bilgileri, bir USB anahtarı oluşturarak USB sürücüsünde saklanır. USB anahtarı takıldığında, sürücüye erişimde kimlik doğrulaması yapılır ve sürücüye erişilebilir. USB anahtarı kaybedilir veya kullanılamaz duruma gelirse, sürücüye erişmek için BitLocker kurtarma seçeneklerinden birini kullanmanız gerekir.

Uyumlu bir TPM'si olan bir bilgisayarda, şifrelenmiş verilere ek koruma sağlamak için başlangıçta dört tür kimlik doğrulama yöntemi kullanılabilir. Bilgisayar başladığında kimlik doğrulama için yalnız TPM'yi kullanabilir veya başlatma anahtarı içeren bir USB flash sürücüsünün takılmasını, 4-20 rakamlık bir kişisel kimlik numarası (PIN) girilmesini veya bunların ikisini birden isteyebilir.

Bu ilke ayarını etkinleştirirseniz, kullanıcılar gelişmiş başlatma seçeneklerini BitLocker kurulum sihirbazında yapılandırabilir.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, kullanıcılar bir TPM'si olan bilgisayarlarda yalnızca temel seçenekleri yapılandırabilir.

Not: Başlatma PIN'i veya USB flash sürücüsü kullanılmasını istemeyi düşünüyorsanız, BitLocker ayarlarını BitLocker Sürücü Şifrelemesi kurulum sihirbazı yerine manage-bde komut satırı aracını kullanarak yapılandırmanız gerekir.

Uyumlu bir TPM olmadan BitLocker'a izin ver

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	EnableBDEWithNoTPM
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

(USB flash sürücüde bir başlangıç anahtarı gerekir)

TPM uyumlu bilgisayarlar için ayarlar:

TPM başlatmayı yapılandır:

0. TPM'ye izin ver
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	2

1. TPM iste
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	1

2. TPM'ye izin verme
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	0

TPM başlangıç PIN'i öğesini yapılandır:

0. TPM ile başlangıç PIN'ine izin ver
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	2

1. TPM ile başlangıç PIN'i iste
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	1

2. TPM ile başlangıç PIN'ine izin verme
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	0

TPM başlangıç anahtarını yapılandır:

0. TPM ile başlangıç anahtarına izin ver
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	2

1. TPM ile başlangıç anahtarı iste
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	1

2. TPM ile başlangıç anahtarına izin verme
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	0

TPM başlatma anahtarını ve PIN'i yapılandır:

0. TPM ile başlatma anahtarı ve PIN'e izin ver
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	2

1. TPM ile başlatma anahtarı ve PIN iste
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	1

2. TPM ile başlatma anahtarı ve PIN'e izin verme
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	0