Välj hur BitLocker-skyddade fasta enheter kan återställas

Med den här principinställningen kan du bestämma hur fasta dataenheter som skyddas med BitLocker återställs om de nödvändiga användaruppgifterna som krävs saknas. Principinställningen tillämpas när du aktiverar BitLocker.

Kryssrutan Tillåt dataåterställningsagent används för att ange om en dataåterställningsagent kan användas med BitLocker-skyddade fasta dataenheter. Innan en dataåterställningsagent kan användas måste den läggas till från Principer för offentliga nycklar i antingen konsolen Grupprinciphantering eller redigeraren för lokala grupprinciper. Mer information om hur du lägger till dataåterställningsagenter finns i distributionsanvisningarna för BitLocker-diskkryptering på Microsoft TechNet.

I Konfigurera användarlager för BitLocker-återställningsinformation anger du om användarna tillåts, måste eller inte får generera ett 48-siffrigt återställningslösenord eller en 256-bitars återställningsnyckel.

Välj Utelämna återställningsalternativ i installationsguiden för BitLocker om du vill hindra användarna från att ange återställningsalternativ när de aktiverar BitLocker på en enhet. Det innebär att du inte kommer att kunna ange vilka återställningsalternativ som ska användas när du aktiverar BitLocker. Återställningsalternativen för den BitLocker-enheten styrs av principinställningen.

I Spara BitLocker-återställningsinformation till AD DS väljer du vilken BitLocker-återställningsinformation som ska sparas i AD DS för fasta dataenheter. Om du markerar Säkerhetskopiera återställningslösenord och nyckelpaket sparas både lösenordet för BitLocker-återställning och nyckelpaketet i AD DS. Om du sparar nyckelpaketet kan du återställa data från en fysiskt skadad enhet. Om du markerar Säkerhetskopiera endast återställningslösenord sparas bara återställningslösenordet i AD DS.

Markera kryssrutan Aktivera inte BitLocker förrän återställningsinformation har sparats till AD DS för fasta dataenheter om du vill hindra användare från att aktivera BitLocker, såvida inte datorn är ansluten till domänen och säkerhetskopian av BitLocker-återställningsinformation till AD DS lyckas.

Obs! Om kryssrutan Aktivera inte BitLocker förrän återställningsinformation har sparats till AD DS för fasta dataenheter är markerad genereras ett återställningslösenord automatiskt.

Om du aktiverar den här principinställningen kan du kontrollera vilken metod för återställning av data från BitLocker-skyddade fasta dataenheter som är tillgänglig för användarna.

Om du inaktiverar eller låter bli att konfigurera den här principinställningen stöds standardåterställningsalternativen för BitLocker-återställning. Som standard tillåts en dataåterställningsagent, återställningsalternativen kan anges av användaren (inklusive återställningslösenordet och återställningsnyckeln) och återställningsinformationen säkerhetskopieras inte till AD DS

Tillåt dataåterställningsagent

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVManageDRA
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Konfigurera användarlager för BitLocker-återställningsinformation:

0. Tillåt 48-siffrigt återställningslösenord
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryPassword
   Value Type	REG_DWORD
   Value	2

1. Kräv 48-siffrigt återställningslösenord
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryPassword
   Value Type	REG_DWORD
   Value	1

2. Tillåt inte 48-siffrigt återställningslösenord
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryPassword
   Value Type	REG_DWORD
   Value	0

0. Tillåt 256-bitars återställningsnyckel
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryKey
   Value Type	REG_DWORD
   Value	2

1. Kräv 256-bitars återställningsnyckel
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryKey
   Value Type	REG_DWORD
   Value	1

2. Tillåt inte 256-bitars återställningsnyckel
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVRecoveryKey
   Value Type	REG_DWORD
   Value	0

Utelämna återställningsalternativ i installationsguiden för BitLocker

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVHideRecoveryPage
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Spara BitLocker-återställningsinformation till AD DS för fasta dataenheter

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Konfigurera lagring av BitLocker-återställningsinformation till AD DS:

0. Säkerhetskopiera återställningslösenord och nyckelpaket
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	1

1. Säkerhetskopiera endast återställningslösenord
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	FDVActiveDirectoryInfoToStore
   Value Type	REG_DWORD
   Value	2

Aktivera inte BitLocker förrän återställningsinformation har sparats till AD DS för fasta dataenheter

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVRequireActiveDirectoryBackup
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0