選擇如何修復受 BitLocker 保護的作業系統磁碟機

這個原則設定可讓您控制在沒有必要的啟動金鑰資訊時，如何修復受 BitLocker 保護的作業系統磁碟機。開啟 BitLocker 時會套用這個原則設定。

[允許憑證式資料修復代理] 核取方塊是用來指定能否將資料修復代理用於受 BitLocker 保護的作業系統磁碟機。使用資料修復代理之前，必須先在群組原則管理主控台或本機群組原則編輯器的 [公開金鑰原則] 項目中新增該資料修復代理。如需有關新增資料修復代理的詳細資訊，請參閱 Microsoft TechNet 上的 BitLocker 磁碟機加密部署指南。

在 [設定 BitLocker 修復資訊的使用者存放裝置] 中選取使用者為允許、必須或不允許產生 48 位數的修復密碼或 256 位元的修復金鑰。

選取 [在 BitLocker 安裝精靈中省略修復選項] 以防止使用者在磁碟機上開啟 BitLocker 時指定修復選項。這表示您無法在開啟 BitLocker 時指定要使用哪個修復選項，而是由原則設定決定該磁碟機的 BitLocker 修復選項。

在 [儲存 BitLocker 修復資訊到 Active Directory 網域服務] 中，選擇要將作業系統磁碟機的哪些 BitLocker 修復資訊儲存到 AD DS。如果選取 [備份修復密碼和金鑰封裝]，則 BitLocker 修復密碼和金鑰封裝都會儲存到 AD DS。儲存金鑰封裝可支援從硬體損毀的磁碟機修復資料。如果選取 [只備份修復密碼]，則只有修復密碼會儲存到 AD DS。

如果要求電腦必須連接到網域且 BitLocker 修復資訊成功備份至 AD DS，否則使用者無法開啟 BitLocker，請選取 [勿啟用 BitLocker，除非作業系統磁碟機的修復資訊已儲存到 AD DS] 核取方塊。

注意: 如果選取 [勿啟用 BitLocker，除非作業系統磁碟機的修復資訊已儲存到 AD DS] 核取方塊，會自動產生修復密碼。

如果您啟用這個原則設定，您可以控制使用者可用來從受 BitLocker 保護的作業系統磁碟機修復資料的方法。

如果您停用或未設定這個原則設定，則支援以預設修復選項用於 BitLocker 修復。預設為允許 DRA，使用者可指定包含修復密碼和修復金鑰在內的修復選項，而且修復資訊不會備份到 AD DS。

支援的作業系統: 至少需要 Windows Server 2008 R2 或 Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSRecovery
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

允許資料修復代理
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSManageDRA
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

設定 BitLocker 修復資訊的使用者存放裝置:




  1. 允許 48 位數的修復密碼
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryPassword
    Value TypeREG_DWORD
    Value2
  2. 需要 48 位數的修復密碼
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryPassword
    Value TypeREG_DWORD
    Value1
  3. 不允許 48 位數的修復密碼
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryPassword
    Value TypeREG_DWORD
    Value0




  1. 允許 256 位元的修復金鑰
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryKey
    Value TypeREG_DWORD
    Value2
  2. 需要 256 位元的修復金鑰
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryKey
    Value TypeREG_DWORD
    Value1
  3. 不允許 256 位元的修復金鑰
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSRecoveryKey
    Value TypeREG_DWORD
    Value0

在 BitLocker 安裝精靈中省略修復選項
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSHideRecoveryPage
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
儲存作業系統磁碟機的 BitLocker 修復資訊到 AD DS
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSActiveDirectoryBackup
Value TypeREG_DWORD
Default Value1
True Value1
False Value0
設定 BitLocker 修復資訊的存放裝置到 AD DS:


  1. 儲存修復密碼和金鑰封裝
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSActiveDirectoryInfoToStore
    Value TypeREG_DWORD
    Value1
  2. 只儲存修復密碼
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameOSActiveDirectoryInfoToStore
    Value TypeREG_DWORD
    Value2

請勿啟用 BitLocker，除非作業系統磁碟機的修復資訊已儲存到 AD DS
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameOSRequireActiveDirectoryBackup
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

volumeencryption.admx

系統管理範本 (電腦)

系統管理範本 (使用者)