Этот параметр политики позволяет указать, может ли мастер установки программы шифрования диска BitLocker отображать и указывать ...

Этот параметр политики позволяет указать, может ли мастер установки программы шифрования диска BitLocker отображать и указывать параметры восстановления BitLocker. Этот параметр политики применим только к компьютерам под управлением Windows Server 2008 или Windows Vista. Этот параметр политики применяется при включении BitLocker.

При отсутствии необходимого ключа запуска существуют два параметра восстановления, с помощью которых можно разблокировать данные, зашифрованные BitLocker. Пользователь может ввести числовой 48-значный пароль восстановления или установить USB-устройство флэш-памяти с 256-разрядным ключом восстановления.

Если вы включите этот параметр политики, вы сможете настраивать параметры, которые отображает мастер установки для пользователей при восстановлении данных, зашифрованных BitLocker. При сохранении на USB-устройстве флэш-памяти 48-значный пароль восстановления хранится в виде текстового файла, а 256-разрядный ключ восстановления — в виде скрытого файла. При сохранении в папке 48-значный пароль восстановления хранится в виде текстового файла. При печати 48-значный пароль восстановления посылается на принтер по умолчанию. Например, запрет на 48-значный пароль восстановления лишит пользователей возможности распечатать или сохранить его в папке.

Если вы отключите или не настроите этот параметр политики, мастер установки BitLocker будет предлагать пользователям способы сохранения параметров восстановления.

Примечание. Если во время установки BitLocker необходима инициализация доверенного платформенного модуля, данные о владельце модуля будут сохранены или распечатаны вместе со сведениями о восстановлении BitLocker.

Примечание. 48-значный пароль восстановления будет недоступен в режиме соответствия FIPS.

Важно: этот параметр политики позволяет использовать административные методы восстановления данных, зашифрованных с помощью BitLocker, для предотвращения потери данных из-за отсутствия ключа. Если вы не разрешаете оба параметра восстановления пользователя, необходимо включить параметр политики «Хранить сведения о восстановлении BitLocker в доменных службах Active Directory (Windows Server 2008 и Windows Vista)», чтобы избежать ошибки политики.

Этот параметр политики позволяет указать, может ли мастер установки шифрования дисков BitLocker отображать и задавать методы восстановления BitLocker. Эта политика применима только к компьютерам под управлением Windows Server 2008 или Windows Vista. Этот параметр политики применяется только при включенном BitLocker.

При отсутствии необходимых данных ключа запуска для разблокировки данных, зашифрованных с помощью BitLocker, можно использовать два метода восстановления. Пользователь может ввести произвольный пароль восстановления, состоящий из 48 цифр, или подключить USB-устройство флэш-памяти, содержащее произвольный 256-разрядный ключ восстановления.

Если этот параметр политики включен, можно указать методы восстановления BitLocker, которые мастер настройки будет отображать для пользователей. Сохранение на USB-устройстве флэш-памяти приведет к сохранению 48-значного цифрового пароля восстановления в текстовом файле и записи 256-разрядного ключа восстановления в скрытый файл. Сохранение в папке приведет к сохранению 48-значного цифрового пароля восстановления в текстовом файле. Печать позволит вывести 48-значный цифровой пароль восстановления на принтер по умолчанию. В то же время запрет 48-значного цифрового пароля восстановления лишит пользователей возможности печати или сохранения данных восстановления в папке.

Если этот параметр политики отключен или не настроен, мастер установки BitLocker предоставит пользователям варианты хранения данных восстановления.

Примечание. Если во время установки BitLocker требуется инициализация доверенного платформенного модуля, информация о владельце доверенного платформенного модуля будет сохранена или распечатана вместе с информацией для восстановления BitLocker. 

Примечание. 48-значный цифровой пароль восстановления не будет доступен в режиме поддержки стандарта FIPS. 

Внимание! Если оба указанных выше метода пользовательского восстановления запрещены, необходимо включить параметр политики "Хранить сведения о восстановлении BitLocker в доменных службах Active Directory (Windows Server 2008 и Windows Vista)" во избежание возникновения ошибки политики.