buraya görünen adı girin buraya açıklamayı girin Bu ilke ayarı, BitLocker Sürücü Şifrelemesi kurtarma bilgilerinin Active Directory Etki Alanı Hizmetleri (AD DS) yedeklemesini yönetmenizi sağlar. Bu, anahtar bilgisinin eksikliği durumunda veri kaybını önlemek için BitLocker tarafından şifrelenmiş verileri geri yüklemeye dair idari bir yöntemdir. Bu ilke ayarı yalnızca Windows Server 2008 veya Windows Vista çalıştıran bilgisayarlar için geçerlidir. Bu ilke ayarını etkinleştirirseniz bir bilgisayar için BitLocker açıldığında, BitLocker kurtarma bilgileri otomatik olarak ve sessizce AD DS'ye yedeklenir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Not: AD DS yedeklemesinin başarılı olabilmesi için etki alanında uygun şema uzantılarını ve erişim denetimi ayarlarını ayarlamanız gerekebilir. BitLocker için AD DS yedeklerini ayarlama hakkında daha fazla bilgi Microsoft TechNet'te bulunabilir. BitLocker kurtarma bilgileri, kurtarma parolasını ve bazı benzersiz tanıtıcı verilerini içerir. BitLocker korumalı birimin şifreleme anahtarını içeren bir paket de ekleyebilirsiniz. Bu anahtar paketinin güvenliği bir veya daha fazla kurtarma parolası ile sağlanır ve disk hasar görürse veya bozulursa özel kurtarma gerçekleştirilebilmesini sağlar. "AD DS'ye BitLocker yedeklemesi iste" seçeneğini belirlerseniz, bilgisayar etki alanına bağlı ve AD DS yedeklemesi başarılı olmadığı sürece BitLocker açılamaz. Bu seçenek varsayılan olarak BitLocker kurtarmasının yapılabilmesi için seçilir. Aksi durumda, AD DS yedeklemesi denenir; ancak ağ veya diğer yedekleme hataları BitLocker kurulumunu etkilemez. Yedekleme otomatik olarak yeniden denenmez ve BitLocker kurulumu sırasında kurtarma parolası AD DS'de depolanmamış olabilir. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız BitLocker kurtarma bilgileri AD DS'ye yedeklenmez. Not: BitLocker kurulumu sırasında Güvenilir Platform Modülü (TPM) başlatılabilir. TPM bilgilerinin de yedeklenmesini sağlamak için Sistem\Güvenilir Platform Modülü Hizmetleri altında "Active Directory Etki Alanı Hizmetleri'ne TPM yedeklemesini aç" ilke ayarını etkinleştirin. Active Directory Etki Alanı Hizmetleri'ne (Windows Server 2008 ve Windows Vista) BitLocker kurtarma bilgisini depolayın Parolaları ve anahtar paketlerini kurtar Yalnızca parolaları kurtar Bu ilke ayarı, BitLocker Sürücü Şifrelemesi kurulum sihirbazının bilgisayar her başlatıldığında gerekli olan ek bir kimlik doğrulaması yöntemini kurup kuramayacağını belirlemenizi sağlar. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Not: Bu ilke yalnızca Windows Server 2008 veya Windows Vista çalıştıran bilgisayarlar için geçerlidir. Uyumlu bir Güvenilir Platform Modülü (TPM) bulunan bir bilgisayarda, şifrelenmiş veriler için ek koruma sağlamak üzere iki tür başlangıç kimlik doğrulaması çalıştırılabilir. Bilgisayar başlatıldığında, kullanıcıların başlangıç anahtarı içeren bir USB flash sürücü takmaları gerekebilir. Kullanıcıların 4 - 20 basamaklı bir başlangıç kişisel kimlik numarası (PIN) girmeleri de gerekebilir. Uyumlu bir TPM bulunmayan bilgisayarlarda başlangıç anahtarı içeren bir USB flash sürücü gerekir. TPM olmadan, BitLocker kullanılarak şifrelenmiş veriler yalnızca bu USB flash sürücüdeki anahtar tarafından korunur. Bu ilke ayarını etkinleştirirseniz sihirbaz, kullanıcının BitLocker gelişmiş başlangıç seçeneklerini ayarlamasına izin veren sayfayı gösterir. TPM uyumlu olan ve olmayan bilgisayarlar için ayar seçeneklerini daha kapsamlı olarak yapılandırabilirsiniz. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız BitLocker kurulum sihirbazı kullanıcıların TPM uyumlu bilgisayarlarda BitLocker'ı açmalarını sağlayan temel adımları görüntüler. Bu temel sihirbazda, ek bir başlangıç anahtarı veya başlangıç PIN değeri yapılandırılamaz. Başlangıçta ek kimlik denetimi gerektirir (Windows Server 2008 ve Windows Vista) Başlangıçta ek kimlik doğrulama iste Bu ilke ayarı, bilgisayar başladığında BitLocker'ın ek kimlik doğrulaması isteyip istemeyeceğini ve BitLocker'ın Güvenilir Platform Modülü (TPM) ile mi, yoksa bu modül olmadan mı kullanılacağını yapılandırmanıza izin verir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Not: Başlangıçta ek kimlik doğrulama seçeneklerinden yalnızca biri istenebilir, aksi halde ilke hatası oluşur. BitLocker'ı bir bilgisayarda TPM olmadan kullanmak isterseniz "Uyumlu bir TPM olmadan BitLocker'a izin ver" onay kutusunu işaretleyin. Bu modda, başlangıç için bir parola veya USB cihazı gerekir. Başlangıç anahtarı kullanıldığında, sürücü şifresini çözmek için kullanılan anahtar bilgileri, bir USB anahtarı oluşturarak USB sürücüsünde saklanır. USB anahtarı takıldığında sürücüye erişimde kimlik doğrulaması yapılır ve sürücüye erişilebilir. USB anahtarı kaybedilir, kullanılamaz duruma gelir veya parolayı unutursanız sürücüye erişmek için BitLocker kurtarma seçeneklerinden birini kullanmanız gerekir. Uyumlu bir TPM'si olan bir bilgisayarda, şifrelenmiş verilere ek koruma sağlamak için başlangıçta dört tür kimlik doğrulama yöntemi kullanılabilir. Bilgisayar başladığında kimlik doğrulama için yalnız TPM'yi kullanabilir veya başlatma anahtarı içeren bir USB flash sürücüsünün takılmasını, 6-20 rakamlık bir kişisel kimlik numarası (PIN) girilmesini veya bunların ikisini birden isteyebilir. Bu ilke ayarını etkinleştirirseniz kullanıcılar gelişmiş başlatma seçeneklerini BitLocker kurulum sihirbazında yapılandırabilirler. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız kullanıcılar bir TPM'si olan bilgisayarlarda yalnızca temel seçenekleri yapılandırabilirler. Not: Başlatma PIN'i veya USB flash sürücüsü kullanılmasını istemeyi düşünüyorsanız BitLocker ayarlarını BitLocker Sürücü Şifrelemesi kurulum sihirbazı yerine manage-bde komut satırı aracını kullanarak yapılandırmanız gerekir. Başlangıçta ağın kilidinin açılmasına izin verin Bu ilke ayarı, güvenli bir kablosuz ağa bağlı ve bir etki alanı üzerinde olan BitLocker-korumalı bilgisayarın, bilgisayar başlatıldığında işletim sistemi sürücüsünün kilidini otomatik olarak açmak için TPM etkin bilgisayarlarda Ağ Anahtarı Koruyucuları oluşturup oluşturmayacağını veya kullanıp kullanmayacağını denetler. BitLocker Ağ Üzerinden Kilit Açma sertifikasıyla yapılandırılan istemciler Ağ Anahtar Koruyucuları oluşturabilir ve kullanabilirler. Bilgisayar kilidini açmak amacıyla Ağ Anahtar Koruyucusunu kullanmak için, hem bilgisayarın, hem de BitLocker Sürücü Şifreleme Ağ Üzerinden Kilit Açma sunucusunun Ağ Üzerinden Kilit Açma sertifikasıyla hazırlanması gerekir. Ağ Üzerinden Kilit Açma sertifikası Ağ Kilit Koruyucuları oluşturmak için kullanılır ve bilgisayarın kilidini açmak amacıyla sunucuyla değiş tokuş edilen bilgileri korur. Bu sertifikayı kuruluşunuzdaki bilgisayarlara dağıtmak için etki alanı denetleyicisindeki "Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Ortak Anahtar İlkeleri\BitLocker Sürücü Şifreleme Ağ Üzerinden Kilit Açma Sertifikası" grup ilkesi ayarını kullanabilirsiniz. Bu kilit açma yöntemi bilgisayardaki TPM'yi kullanır; bu nedenle, TPM bulunmayan bilgisayarlar Ağ Üzerinde Kilit Açma ile otomatik kilit açmak için Ağ Anahtar Koruyucuları oluşturamaz. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız BitLocker istemcileri Ağ Anahtar Koruyucuları oluşturamaz ve kullanamaz. Not: Güvenilirlik ve güvenlik için, bilgisayar başlangıçta kablolu ağdan veya sunucudan ayrıldığında kullanılabilen bir TPM başlangıç PIN'inin de bilgisayarda olması gerekir. TPM ile başlatma anahtarı ve PIN'e izin ver TPM ile başlatma anahtarı ve PIN iste TPM ile başlatma anahtarı ve PIN'e izin verme TPM'ye izin ver TPM iste TPM'ye izin verme TPM ile başlangıç PIN'ine izin ver TPM ile başlangıç PIN'i iste TPM ile başlangıç PIN'ine izin verme TPM ile başlangıç anahtarına izin ver TPM ile başlangıç anahtarı iste TPM ile başlangıç anahtarına izin verme Bu ilke ayarı, BitLocker Sürücü Şifrelemesi (BDE) kurulum sihirbazının BitLocker kurtarma seçeneklerini görüntüleyebilmesini ve belirtebilmesini denetlemenizi sağlar. Bu ilke yalnızca Windows Server 2008 veya Windows Vista çalıştıran bilgisayarlar için geçerlidir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Gerekli başlangıç anahtar bilgisinin olmaması durumunda BitLocker ile şifrelenmiş verilere erişimin kilidini kaldırmak için iki kurtarma seçeneği kullanılabilir. Kullanıcı 48 basamaklı sayısal kurtarma parolası yazabilir ya da 256-bit kurtarma anahtarı içeren bir USB flash sürücü takabilir. Bu ilke ayarını etkinleştirirseniz kurulum sihirbazının BitLocker ile şifrelenmiş veriyi kurtarması için kullanıcılara görüntülediği seçenekleri yapılandırabilirsiniz. Bir USB flash sürücüye kaydetmek, metin dosyası olarak 48 basamaklı bir kurtarma parolası ve gizli dosya olarak 256 bitlik bir kurtarma anahtarı depolanmasını sağlayacaktır. Bir klasöre kaydetmek ise metin dosyası olarak 48 basamaklı bir kurtarma parolası depolanmasını sağlayacaktır. Yazdırma işlemi 48 basamaklı bir kurtarma parolasını varsayılan yazıcıya gönderir. Örneğin 48 basamaklı bir kurtarma parolasına izin verilmemesi, kullanıcıların kurtarma bilgisini yazdırmasını ya da bir klasöre kaydetmesini engelleyecektir. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız BitLocker kurulum sihirbazı kullanıcılara kurtarma seçeneklerini depolama seçenekleri sunacaktır. Not: BitLocker kurulumu sırasında Güvenilir Platform Modülü (TPM) başlatılması gerekiyorsa TPM sahibi bilgileri kaydedilecek ya da BitLocker kurtarma bilgileri ile yazdırılacaktır. Not: 48 basamaklı kurtarma parolası FIPS uyumlu modunda kullanılamaz. Önemli: Bu ilke ayarı, anahtar bilgisinin eksikliğine bağlı veri kaybını önlemek için BitLocker tarafından şifrelenen bilgileri kurtarmak için yönetimsel bir yöntem sunar. Her ikisine kullanıcı kurtarma seçeneğine de izin vermezseniz, bir ilke hatasını önlemek için "BitLocker kurtarma bilgilerini Active Directory Etki Alanı Hizmetleri'ne depola (Windows Server 2008 ve Windows Vista)" ilke ayarını etkinleştirmeniz gerekir. Kullanıcıların BitLocker korumalı sürücüleri nasıl kurtaracağını seçin (Windows Server 2008 ve Windows Vista) Kurtarma parolası iste (varsayılan) Kurtarma parolasına izin verme Kurtarma anahtarı iste (varsayılan) Kurtarma anahtarına izin verme BitLocker ile korunan işletim sistemi sürücülerinin nasıl kurtarılabileceğini seç Bu ilke ayarı BitLocker ile korunan işletim sistemi sürücülerinin gerekli başlatma anahtarı bilgisinin olmaması durumunda nasıl kurtarılacağını denetlemenize izin verir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. "Sertifika tabanlı veri kurtarma aracısına izin ver" onay kutusu, BitLocker ile korunan işletim sistemi sürücüleri ile bir veri kurtarma aracısının kullanılıp kullanılamayacağını belirtmek içindir. Bir veri kurtarma aracısının kullanılabilmesi için aracının Grup İlkesi Yönetim Konsolu'ndaki veya Yerel Grup İlkesi Düzenleyicisi'ndeki Ortak Anahtar İlkeleri öğesinden eklenmesi gerekir. Veri kurtarma aracıları ekleme hakkında daha fazla bilgi için, Microsoft TechNet'teki BitLocker Sürücü Şifrelemesi Dağıtım Kılavuzu'na bakın. "BitLocker kurtarma bilgilerinin kullanıcı deposunu yapılandır seçeneğinde" kullanıcıların 48 rakamlı veya 256 rakamlı parola üretmelerine izin verme, bunu zorunlu kılma veya buna izin vermeme seçeneklerinden birini seçin. Kullanıcıların bir sürücüde BitLocker'ı açtıklarında kurtarma seçeneği belirtmelerini engellemek için "BitLocker kurma sihirbazından kurtarma seçeneklerini çıkar" seçeneğini seçin. Bu, BitLocker'ı açtığınızda hangi kurtarma seçeneğinin kullanılacağını seçemeyeceğiniz, bunun yerine sürücünün BitLocker kurtarma seçeneklerinin ilke ayarı tarafından belirleneceği anlamına gelir. "BitLocker kurtarma bilgilerini Active Directory Etki Alanı Hizmetlerine kaydet" seçeneğinde AD DS'ye işletim sistemi sürücüleri için hangi BitLocker kurtarma bilgilerinin depolanacağını seçin. "Kurtarma parolasını ve anahtar paketini yedekle" seçeneğini seçerseniz, hem BitLocker kurtarma parolası hem de anahtar paketi AD DS'ye kaydedilir. Anahtar paketini depolamak fiziksel olarak bozulmuş bir sürücüden veri kurtarmayı destekler. "Yalnızca kurtarma parolasını yedekle" seçeneğini seçerseniz, AD DS'ye yalnızca kurtarma parolası kaydedilir. Bilgisayar etki alanına bağlı ve BitLocker kurtarma bilgilerinin AD DS'ye yedeklenmesi başarılı olmadıkça kullanıcıların BitLocker'ı etkinleştirmesini engellemek istiyorsanız, "Kurtarma bilgileri işletim sistemi sürücüleri için AD DS'ye kaydedilmeden BitLocker'ı etkinleştirme" onay kutusunu seçin. Not: "Kurtarma bilgileri işletim sistemi sürücüleri için AD DS'ye kaydedilmeden BitLocker'ı etkinleştirme" onay kutusu seçilirse, otomatik olarak bir kurtarma parolası üretilir. Bu ilke ayarını etkinleştirirseniz BitLocker ile korunan işletim sistemi sürücülerinin verilerini kurtarmak için kullanıcıların kullanabilecekleri yöntemleri denetleyebilirsiniz. Bu ilke ayarı devre dışı bırakılır veya yapılandırılmazsa, varsayılan kurtarma seçenekleri BitLocker kurtarması için desteklenir. Varsayılan olarak bir DRA'ya izin verilir, kurtarma parolası ve kurtarma anahtarı dahil kurtarma seçenekleri kullanıcı tarafından belirlenebilir ve kurtarma bilgileri AD DS'ye yedeklenmez. 48 rakamlı kurtarma parolası iste 48 rakamlı kurtarma parolasına izin ver 48 rakamlı kurtarma parolasına izin verme 256 bitlik kurtarma anahtarı iste 256 bitlik kurtarma anahtarına izin verme 256 bitlik kurtarma anahtarına izin ver BitLocker ile korunan sabit sürücülerin nasıl kurtarılabileceğini seç Bu ilke ayarı BitLocker ile korunan sabit veri sürücülerinin gerekli kimlik bilgilerinin olmaması durumunda nasıl kurtarılacağını denetlemenize izin verir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. "Veri kurtarma aracısına izin ver" onay kutusu, BitLocker ile korunan sabit veri sürücüleri ile bir veri kurtarma aracısının kullanılıp kullanılamayacağını belirtmek içindir. Bir veri kurtarma aracısının kullanılabilmesi için aracının Grup İlkesi Yönetim Konsolu'ndaki veya Yerel Grup İlkesi Düzenleyicisi'ndeki Ortak Anahtar İlkeleri öğesinden eklenmesi gerekir. Veri kurtarma aracıları ekleme hakkında daha fazla bilgi için, Microsoft TechNet'teki BitLocker Sürücü Şifrelemesi Dağıtım Kılavuzu'na bakın. "BitLocker kurtarma bilgilerinin kullanıcı deposunu yapılandır seçeneğinde" kullanıcıların 48 rakamlı veya 256 rakamlı parola üretmelerine izin verme, bunu zorunlu kılma veya buna izin vermeme seçeneklerinden birini seçin. Kullanıcıların bir sürücüde BitLocker'ı açtıklarında kurtarma seçeneği belirtmelerini engellemek için "BitLocker kurma sihirbazından kurtarma seçeneklerini çıkar" seçeneğini seçin. Bu, BitLocker'ı açtığınızda hangi kurtarma seçeneğinin kullanılacağını seçemeyeceğiniz, bunun yerine sürücünün BitLocker kurtarma seçeneklerinin ilke ayarı tarafından belirleneceği anlamına gelir. "BitLocker kurtarma bilgilerini Active Directory Etki Alanı Hizmetlerine kaydet" seçeneğinde AD DS'ye sabit veri sürücüleri için hangi BitLocker kurtarma bilgilerinin depolanacağını seçin. "Kurtarma parolasını ve anahtar paketini yedekle" seçeneğini seçerseniz, hem BitLocker kurtarma parolası hem de anahtar paketi AD DS'ye kaydedilir. Anahtar paketini depolamak fiziksel olarak bozulmuş bir sürücüden veri kurtarmayı destekler. "Yalnızca kurtarma parolasını yedekle" seçeneğini seçerseniz, AD DS'ye yalnızca kurtarma parolası kaydedilir. Bilgisayar etki alanına bağlı ve BitLocker kurtarma bilgilerinin AD DS'ye yedeklenmesi başarılı olmadıkça kullanıcıların BitLocker'ı etkinleştirmesini engellemek istiyorsanız, "Sabit veri sürücüleri için AD DS'ye kurtarma bilgileri kaydedilmeden BitLocker'ı etkinleştirme" onay kutusunu seçin. Not: "Sabit veri sürücüleri için AD DS'ye kurtarma bilgileri kaydedilmeden BitLocker'ı etkinleştirme" onay kutusu seçilirse, otomatik olarak bir kurtarma parolası üretilir. Bu ilke ayarını etkinleştirirseniz BitLocker ile korunan sabit veri sürücülerinin verilerini kurtarmak için kullanıcıların kullanabilecekleri yöntemleri denetleyebilirsiniz. Bu ilke ayarı devre dışı bırakılır veya yapılandırılmazsa, varsayılan kurtarma seçenekleri BitLocker kurtarması için desteklenir. Varsayılan olarak bir DRA'ya izin verilir, kurtarma parolası ve kurtarma anahtarı dahil kurtarma seçenekleri kullanıcı tarafından belirlenebilir ve kurtarma bilgileri AD DS'ye yedeklenmez 48 rakamlı kurtarma parolası iste 48 rakamlı kurtarma parolasına izin ver 48 rakamlı kurtarma parolasına izin verme 256 bitlik kurtarma anahtarı iste 256 bitlik kurtarma anahtarına izin verme 256 bitlik kurtarma anahtarına izin ver BitLocker korumalı çıkarılabilir sürücülerin nasıl kurtarılabileceğini seç Bu ilke ayarı BitLocker ile korunan çıkarılabilir veri sürücülerinin gerekli kimlik bilgilerinin olmaması durumunda nasıl kurtarılacağını denetlemenize izin verir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. "Veri kurtarma aracısına izin ver" onay kutusu, BitLocker ile korunan çıkarılabilir veri sürücüleri ile bir veri kurtarma aracısının kullanılıp kullanılamayacağını belirtmek içindir. Bir veri kurtarma aracısının kullanılabilmesi için aracının Grup İlkesi Yönetim Konsolu'ndaki veya Yerel Grup İlkesi Düzenleyicisi'ndeki Ortak Anahtar İlkeleri öğesinden eklenmesi gerekir. Veri kurtarma aracıları ekleme hakkında daha fazla bilgi için, Microsoft TechNet'teki BitLocker Sürücü Şifrelemesi Dağıtım Kılavuzu'na bakın. "BitLocker kurtarma bilgilerinin kullanıcı deposunu yapılandır seçeneğinde" kullanıcıların 48 rakamlı veya 256 rakamlı parola üretmelerine izin verme, bunu zorunlu kılma veya buna izin vermeme seçeneklerinden birini seçin. Kullanıcıların bir sürücüde BitLocker'ı açtıklarında kurtarma seçeneği belirtmelerini engellemek için "BitLocker kurma sihirbazından kurtarma seçeneklerini çıkar" seçeneğini seçin. Bu, BitLocker'ı açtığınızda hangi kurtarma seçeneğinin kullanılacağını seçemeyeceğiniz, bunun yerine sürücünün BitLocker kurtarma seçeneklerinin ilke ayarı tarafından belirleneceği anlamına gelir. "BitLocker kurtarma bilgilerini Active Directory Etki Alanı Hizmetlerine kaydet" seçeneğinde AD DS'ye sabit veri sürücüleri için hangi BitLocker kurtarma bilgilerinin depolanacağını seçin. "Kurtarma parolasını ve anahtar paketini yedekle" seçeneğini seçerseniz, hem BitLocker kurtarma parolası hem de anahtar paketi AD DS'ye kaydedilir. "Yalnızca kurtarma parolasını yedekle" seçeneğini seçerseniz, AD DS'ye yalnızca kurtarma parolası kaydedilir. Bilgisayar etki alanına bağlı ve BitLocker kurtarma bilgilerinin AD DS'ye yedeklenmesi başarılı olmadıkça kullanıcıların BitLocker'ı etkinleştirmesini engellemek istiyorsanız, "Çıkarılabilir veri sürücüleri için AD DS'ye kurtarma bilgileri kaydedilmeden BitLocker'ı etkinleştirme" onay kutusunu seçin. Not: "Sabit veri sürücüleri için AD DS'ye kurtarma bilgileri kaydedilmeden BitLocker'ı etkinleştirme" onay kutusu seçilirse, otomatik olarak bir kurtarma parolası üretilir. Bu ilke ayarını etkinleştirirseniz BitLocker ile korunan çıkarılabilir veri sürücülerinin verilerini kurtarmak için kullanıcıların kullanabilecekleri yöntemleri denetleyebilirsiniz. Bu ilke ayarı devre dışı bırakılır veya yapılandırılmazsa, varsayılan kurtarma seçenekleri BitLocker kurtarması için desteklenir. Varsayılan olarak bir DRA'ya izin verilir, kurtarma parolası ve kurtarma anahtarı dahil kurtarma seçenekleri kullanıcı tarafından belirlenebilir ve kurtarma bilgileri AD DS'ye yedeklenmez 48 rakamlı kurtarma parolası iste 48 rakamlı kurtarma parolasına izin ver 48 rakamlı kurtarma parolasına izin verme 256 bitlik kurtarma anahtarı iste 256 bitlik kurtarma anahtarına izin verme 256 bitlik kurtarma anahtarına izin ver Bu ilke ayarı, BitLocker Sürücü Şifrelemesi kurulum sihirbazı kullanıcıdan kurtarma parolasının kaydedileceği klasörün konumunu girmesini istediğinde varsayılan yolu belirtmenizi sağlar. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Bu ilke ayarını etkinleştirirseniz kullanıcı kurtarma parolasını bir klasöre kaydetme seçeneğini belirlediğinde varsayılan klasör konumu olarak kullanılacak yolu belirtebilirsiniz. Yolda, tam yolu veya hedef bilgisayarın ortam değişkenlerinin içeriğini belirtebilirsiniz. Yol geçerli değilse, BitLocker kurulum sihirbazı bilgisayarın üst düzey klasör görünümünü gösterir. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız kullanıcı kurtarma parolasını bir klasöre kaydetme seçeneğini belirlediğinde BitLocker kurulum sihirbazı bilgisayarın üst düzey klasör görünümünü gösterir. Not: Bu ilke ayarı kullanıcının kurtarma parolasının başka bir klasöre kaydetmesini engellemez. Kurtarma parolası için varsayılan klasörü seçin Bu ilke ayarı, BitLocker Sürücü Şifrelemesi tarafından kullanılan algoritmayı ve anahtar kuvvetini yapılandırmanızı sağlar. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Sürücü zaten şifrelenmişse veya şifreleme aşamasındaysa şifreleme yöntemini değiştirmenin bir etkisi olmaz. Kullanılabilen şifreleme yöntemleri hakkında daha fazla bilgi için Microsoft TechNet'teki BitLocker Sürücü Şifrelemesi Dağıtım Kılavuzu'na bakın. Bu ilke yalnızca Windows Server 2008, Windows Vista, Windows Server 2008 R2 veya Windows 7 çalıştıran bilgisayarlar için geçerlidir. Bu ilke ayarını etkinleştirirseniz BitLocker'ın sürücüleri şifrelemek için kullanacağı şifreleme algoritmasını ve anahtar kuvvetini seçebilirsiniz. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız BitLocker, varsayılan şifreleme yöntemi olan Ayırıcılı AES 128 bit yöntemini kurulum komut dosyası tarafından belirtilen şifreleme yöntemini kullanır. Bu ilke ayarı, BitLocker Sürücü Şifrelemesi tarafından kullanılan algoritma ve şifre kuvvetini yapılandırmanızı sağlar. Bu ilke ayarı, BitLocker'ı açtığınızda uygulanır. Sürücü zaten şifrelenmişse veya şifreleme aşamasındaysa şifreleme yöntemini değiştirmenin bir etkisi olmaz. Kullanılabilen şifreleme yöntemleri hakkında daha fazla bilgi için Microsoft TechNet'teki BitLocker Sürücü Şifrelemesi Dağıtım Kılavuzu'na bakın. Bu ilke yalnızca Windows 8 ve sonraki sürümleri çalıştıran bilgisayarlar için geçerlidir. Bu ilke ayarını etkinleştirirseniz, BitLocker'ın sürücüleri şifrelemek için kullanacağı şifreleme algoritması ve şifre kuvvetini seçebilirsiniz. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, BitLocker, ayarlanmış olduğu durumda, "Sürücü şifreleme yöntemini ve şifre kuvvetini seç (Windows Vista, Windows Server 2008, Windows 7)" ilke ayarıyla aynı bit kuvvetinde (128 bit veya 256 bit) AES kullanır. İlke ayarlanmamışsa, BitLocker, varsayılan şifreleme yöntemi olan AES 128 bit yöntemini veya kurulum komut dosyasının belirttiği şifreleme yöntemini kullanır. Bu ilke ayarı BitLocker Drive Encryption tarafından kullanılan algoritmayı ve şifre gücünü yapılandırmayı sağlar. Bu ilke ayarı, BitLocker'ı etkinleştirdiğinizde uygulanır. Sürücü zaten şifrelenmişse veya şifreleme sürüyorsa şifreleme yönteminin değiştirilmesinin hiçbir etkisi olmaz. Bu ilke ayarını etkinleştirirseniz, sabit veri sürücüleri, işletim sistemi sürücüleri ve çıkarılabilir veri sürücüleri için ayrı ayrı şifreleme algoritması ve anahtar şifre gücü yapılandırabilirsiniz. Sabit ve işletim sistemi sürücüleri için XTS AES algoritması kullanmanızı öneririz. Taşınabilir sürücüler için, sürücü Windows 10 (Sürüm 1511) çalıştırmayan diğer cihazlarda kullanılacaksa AES-CBC 128 bit veya AES-CBC 256 bit kullanmalısınız. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, BitLocker, AES'i, aynı bit gücü (128 bit veya 256 bit) ile "Sürücü şifreleme yöntemini ve şifre gücünü seçin (Windows Vista, Windows Server 2008, Windows 7)" ve "Sürücü şifreleme yöntemi ve şifre gücünü seçin" ilke ayarları belirlenmişse (bu sırayla) kullanır. İlkelerden hiçbiri ayarlanmadıysa, BitLocker, XTS-AES 128-bit varsayılan şifreleme yöntemini veya kurulum komut dosyası tarafından belirlenen şifreleme yöntemini kullanır." Sürücü şifreleme yöntemini ve anahtar kuvvetini seçin (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2) Sürücü şifreleme yöntemini ve şifreleme gücünü seçin (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Sürüm 1507]) Sürücü şifreleme yöntemini ve şifreleme gücünü seçin (Windows 10 [Sürüm 1511] ve sonraki sürümler) Ayırıcılı AES 128 bit Ayırıcılı AES 256 bit AES 128 bit (varsayılan) AES-CBC 128-bit AES-CBC 128-bit (varsayılan) AES 256 bit AES-CBC 256-bit XTS-AES 128-bit (varsayılan) XTS-AES 128-bit XTS-AES 256-bit BitLocker Drive Encryption Bu ilke ayarı, bilgisayarın Güvenilir Platform Modülü (TPM) güvenlik donanımının BitLocker şifreleme anahtarını nasıl koruyacağını yapılandırmanızı sağlar. Bilgisayarda uyumlu bir TPM yoksa veya TPM korumasıyla BitLocker zaten açılmışsa bu ilke ayarı geçerli değildir. BitLocker'ı açmadan önce bu ilke ayarını etkinleştirirseniz TPM'nin BitLocker ile şifrelenmiş işletim sistemi sürücüsüne erişim kilidini kaldırmadan önce doğrulayacağı önyükleme bileşenlerini yapılandırabilirsiniz. BitLocker koruması etkinken bu bileşenlerden biri değişirse, TPM, sürücünün kilidini açmak için şifreleme anahtarını bırakmayacak, bunun yerine bilgisayar, BitLocker Recovery konsolunu gösterecek ve sürücünün kilidini açmak için sunulan kurtarma parolasını ya da kurtarma anahtarını isteyecektir. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız TPM varsayılan platform doğrulama profilini veya komut dosyası tarafından belirtilen platform doğrulama profilini kullanır. Platform doğrulama profili 0 - 23 arasında değişen bir dizi Platform Yapılandırma Yazmacı (PCR) dizininden oluşur. Varsayılan platform doğrulama profili, şifreleme anahtarının Ölçüm Güveninin Çekirdek Kökü (CRTM), BIOS ve Platform Uzantıları (PCR 0), Seçenek ROM Kodu (PCR 2), Ana Yükleme Kaydı (MBR) Kodu (PCR 4), NTFS Önyükleme Kesimi (PCR 8), NTFS Önyükleme Bloğu (PCR 9), Önyükleme Yöneticisi (PCR 10) ve BitLocker Erişim Denetimi (PCR 11) öğelerinde yapılan değişikliklere karşı güvenliğini sağlar. Bir Uzatılabilir Ürün Bilgisi Arabirimi (EFI) kullanan bilgisayarlar için PCR ayarlarının açıklaması, standart BIOS kullanan bilgisayarlar için açıklanan PCR ayarlarından farklıdır. Uyarı: Varsayılan profilden başka bir profili kullanmak, bilgisayarınızın güvenliğini ve yönetilebilirliğini etkiler. BitLocker'ın platform değişikliklerine (kötü amaçlı veya yetkili) duyarlılığı, PCR'lerin dahil edilmesine veya dışlanmasına bağlı olarak atar veya azalır. TPM platform doğrulama profilini yapılandırın (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2) Bu ilke ayarı, bilgisayarın Güvenilir Platform Modülü (TPM) güvenlik donanımının BitLocker şifreleme anahtarını nasıl koruyacağını yapılandırmanızı sağlar. Bilgisayarda uyumlu bir TPM yoksa veya TPM korumasıyla BitLocker zaten açılmışsa bu ilke ayarı geçerli değildir. Önemli: Bu grup ilkesi yalnızca BIOS yapılandırmasına veya UEFI bellenimine sahip, Uyumluluk Hizmet Modülü (CSM) etkin olan bilgisayarlara uygulanır. Yerel UEFI bellenim yapılandırması kullanan bilgisayarlar Platform Yapılandırma Yazmaçlarında (PCR) farklı değerler depolar. Yerel UEFI bellenimi kullanan bilgisayarlar için TPM PCR profili yapılandırmak amacıyla "Yerel UEFI bellenim yapılandırmaları için TPM platform doğrulama profilini yapılandır" grup ilkesi ayarını kullanın. BitLocker'ı açmadan önce bu ilke ayarını etkinleştirirseniz TPM'nin BitLocker ile şifrelenmiş işletim sistemi sürücüsüne erişim kilidini kaldırmadan önce doğrulayacağı önyükleme bileşenlerini yapılandırabilirsiniz. BitLocker koruması etkinken bu bileşenlerden biri değişirse, TPM, sürücünün kilidini açmak için şifreleme anahtarını bırakmayacak, bunun yerine bilgisayar, BitLocker Recovery konsolunu gösterecek ve sürücünün kilidini açmak için sunulan kurtarma parolasını ya da kurtarma anahtarını isteyecektir. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız BitLocker varsayılan platform doğrulama profilini veya komut dosyası tarafından belirtilen platform doğrulama profilini kullanır. Bir platform doğrulama profili 0 ile 23 arasında değişen bir dizi Platform Yapılandırma Kaydı (PCR) dizininden oluşur. Varsayılan platform doğrulama profili, şifreleme anahtarının Ölçüm Güveninin Çekirdek Kökü (CRTM), BIOS ve Platform Uzantıları (PCR 0), Seçenek ROM Kodu (PCR 2), Ana Yükleme Kaydı (MBR) Kodu (PCR 4), NTFS Önyükleme Kesimi (PCR 8), NTFS Önyükleme Bloğu (PCR 9), Önyükleme Yöneticisi (PCR 10) ve BitLocker Erişim Denetimi (PCR 11) öğelerinde yapılan değişikliklere karşı güvenliğini sağlar. Uyarı: Varsayılan profilden başka bir profili kullanmak, bilgisayarınızın güvenliğini ve yönetilebilirliğini etkiler. BitLocker'ın platform değişikliklerine (kötü amaçlı veya yetkili) duyarlılığı, PCR'lerin dahil edilmesine veya dışlanmasına bağlı olarak atar veya azalır. BIOS tabanlı bellenim yapılandırmaları için TPM platformu doğrulaması profilini yapılandır Bu ilke ayarı, bilgisayarın Güvenilir Platform Modülü (TPM) güvenlik donanımının BitLocker şifreleme anahtarını nasıl koruyacağını yapılandırmanızı sağlar. Bilgisayarda uyumlu bir TPM yoksa veya TPM korumasıyla BitLocker zaten açılmışsa bu ilke ayarı geçerli değildir. Önemli: Bu grup ilkesi, yalnızca yerel UEFI üretici yazılımı yapılandırmasına sahip bilgisayarlar için geçerlidir. BIOS ya da etkin Uyumluluk Hizmet Modülü (CSM) olan UEFI üretici yazılımına sahip bilgisayarlar, Platform Yapılandırma Yazmaçları'nda (PCR) farklı değerler depolar. BIOS yapılandırması veya CMS etkin olarak UEFI üretici yazılımına sahip bilgisayarlar için TPM PCR profilini yapılandırmak amacıyla "BIOS tabanlı üretici yazılımı yapılandırmaları için TPM platform doğrulama profilini yapılandır" grup ilkesi ayarını kullanın. BitLocker'ı açmadan önce bu ilke ayarını etkinleştirirseniz TPM'nin BitLocker ile şifrelenmiş işletim sistemi sürücüsüne erişim kilidini kaldırmadan önce doğrulayacağı önyükleme bileşenlerini yapılandırabilirsiniz. BitLocker koruması etkinken bu bileşenlerden biri değişirse TPM, sürücünün kilidini açmak için şifreleme anahtarını bırakmayacak, bunun yerine bilgisayar, BitLocker Kurtarma konsolunu gösterecek ve sürücünün kilidini açmak için kurtarma parolasının ya da kurtarma anahtarının sağlanmasını isteyecektir. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız BitLocker, kullanılabilir donanım için varsayılan platform doğrulama profilini veya kurulum betiği tarafından belirtilen platform doğrulama profilini kullanır. Bir platform doğrulama profili, 0 ile 23 arasında değişen bir dizi Platform Yapılandırma Yazmacı (PCR) dizininden oluşur. Güvenli Önyükle Durumu (PCR 7) desteği olmayan bilgisayarlarda varsayılan platform doğrulama profili, çekirdek sistemi üretici yazılımı yürütme kodu (PCR 0), genişletilmiş veya eklenebilir yürütme kodu (PCR 2), önyükleme yöneticisi (PCR 4) ve BitLocker erişim denetimindeki (PCR 11) değişikliklere karşı şifreleme anahtarının güvenliğini sağlar. Güvenli Önyükle Durumu (PCR7) desteği mevcut olduğunda varsayılan platform doğrulama profili, Güvenli Önyükle Durumu (PCR 7) ve BitLocker erişim denetimini (PCR 11) kullanarak şifreleme anahtarının güvenliğini sağlar. Uyarı: Varsayılan profili başka bir profille değiştirmek, bilgisayarınızın güvenliğini ve yönetilebilirliğini etkiler. BitLocker'ın platform değişikliklerine (kötü amaçlı veya yetkili) duyarlılığı, PCR'lerin dâhil edilmesine veya dışlanmasına bağlı olarak artar veya azalır. Özellikle, bu ilkenin PCR 7 atlanmış olarak ayarlanması, BitLocker'ın platform için Güvenli Önyükleme veya Önyükleme Yapılandırma Verileri (BCD) bütünlük doğrulamasını kullanmasını engelleyerek "Bütünlük doğrulaması için Güvenli Önyükleme'ye izin ver" grup ilkesinin üzerine yazar. Bu ilkeyi ayarlamak, üretici yazılımı güncelleştirildiğinde BitLocker'ın kurtarılmasına yol açabilir. Bu ilkeyi PCR 0 içerecek şekilde ayarlarsanız üretici yazılımı güncelleştirmelerini uygulamadan önce BitLocker'ı askıya alın. Windows'un, her bir bilgisayardaki mevcut donanıma göre en iyi güvenlik ve kullanılabilirlik birleşimi için PCR profilini seçmesine izin vermek amacıyla bu ilkeyi yapılandırmamanız önerilir. UEFI bellenim yapılandırmaları için TPM platformu doğrulaması profilini yapılandır Bu ilke ayarı, BitLocker gizli kod dizelerinin çözülme riskini göz önünde bulundurarak, bilgisayarın yeniden başlatma işlemi performansını denetler. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. BitLocker gizli kod dizeleri, verileri şifrelemek için kullanılan anahtar malzemesini içerir. Bu ilke ayarı yalnızca BitLocker koruması etkinleştirildiğinde uygulanır. Bu ilke ayarını etkinleştirirseniz bilgisayar yeniden başlatıldığında belleğin üzerine yazılmayacaktır. Belleğin üzerine yazmayı engellemek yeniden başlatma işlemi performansını artırabilir, ancak BitLocker gizli kod dizelerinin çözülme riskini de artırır. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız bilgisayar yeniden başlatıldığında BitLocker gizli kod dizelerinin bellekten kaldırılır. Yeniden başlatma sırasında belleğin üzerine yazmayı engelle Bu ilke ayarı, bir kullanıcı Windows'ta oturum açana kadar doğrudan takılıp çıkarılabilen tüm Thunderbolt PCI aşağı akış bağlantı noktaları için doğrudan bellek erişimini (DMA) engellemenizi sağlar. Bir kullanıcı oturum açtıktan sonra Windows, ana makineye takılan Thunderbolt PCI bağlantı noktalarına bağlı PCI cihazlarını numaralandırır. Kullanıcı makineyi her kilitlediğinde, kullanıcı tekrar oturum açana kadar DMA, çalışırken takılabilen Thunderbolt PCI bağlantı noktalarında hiçbir alt cihaz bulunmayacak şekilde engellenir. Makinenin kilidi açıldığında zaten numaralandırılmış olan cihazlar fişten çekilene ya da sistem yeniden başlatılana veya hazırda bekletilene kadar çalışmaya devam edecektir. Bu ilke ayarı, yalnızca BitLocker veya cihaz şifrelemesi etkinleştirildiğinde uygulanır. Not: Sistem üretici yazılımı, yeni cihazları Windows'a göstermeden önce yeni bağlanan Thunderbolt cihazları için DMA'yı etkinleştirirse bazı bilgisayarlar bu ilke ile uyumlu olmayabilir. Bu bilgisayar kilitli olduğunda yeni DMA cihazlarını devre dışı bırak İşletim Sistemi Sürücüleri Sabit Veri Sürücüleri Çıkarılabilir Veri Sürücüleri Kuruluşunuz için benzersiz tanıcılar sağlayın Bu ilke ayarı benzersiz kuruluş tanımlayıcılarını BitLocker ile etkinleştirilmiş yeni bir sürücü ile ilişkilendirmenize izin verir. Bu tanımlayıcılar kimlik alanı ve izin verilen kimlik alanı olarak depolanır. Kimlik alanı benzersiz bir kuruluş tanımlayıcısını BitLocker ile korunan sürücüler ile ilişkilendirmenize izin verir. Bu tanımlayıcı BitLocker ile korunan yeni sürücülere otomatik olarak eklenir ve manage-bde komut satırı aracı kullanılarak BitLocker ile korunan var olan sürücülerde güncelleştirilebilir. BitLocker ile korunan sürücülerde sertifika tabanlı veri kurtarma aracıları yönetmek ve BitLocker To Go Okuyucusunda yapılabilecek güncelleştirmeler için bir kimlik alanı zorunludur. BitLocker yalnızca sürücüdeki kimlik alanı yapılandırılmış kimlik alanı değeriyle eşleştiği zaman veri kurtarma aracılarını yönetir ve güncelleştirir. Benzeri şekilde BitLocker yalnızca sürücüdeki kimlik alanı yapılandırılmış kimlik alanı değeriyle eşleştiğinde BitLocker To Go Okuyucusunu güncelleştirir. İzin verilen kimlik alanı, kuruluşunuzdaki çıkarılabilir sürücüleri denetlemeye yardımcı olmak için "BitLocker ile korunmayan çıkarılabilir sürücülere yazma erişimi verme" ilke ayarıyla birlikte kullanılır. Kuruluşunuzun veya dış kuruluşların virgül ile ayrılmış bir kimlik alanları listesidir. Var olan sürücülerdeki kimlik alanlarını manage-bde.exe programını kullanarak yapılandırabilirsiniz. Bu ilke ayarını etkinleştirirseniz BitLocker ile korunan sürücüdeki kimlik alanını ve kuruluşunuzun kullandığı herhangi bir izin verilen kimlik alanını yapılandırabilirsiniz. BitLocker ile korunan bir sürücü BitLocker'ın etkinleştirildiği başka bir bilgisayara bağlanırsa, sürücünün dış bir kuruluştan olup olmadığını belirlemek için kimlik alanı ve izin verilen kimlik alanı kullanılır. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız kimlik alanı gerekli değildir. Not: Kimlik alanları, BitLocker ile korunan sürücülerde sertifika tabanlı veri kurtarma aracılarının yönetimi için gereklidir. BitLocker sertifika tabanlı veri kurtarma aracılarını yalnızca sürücüde kimlik alanı olduğunda ve bilgisayarda yapılandırılmış değer ile aynı olduğunda yönetir ve güncelleştirir. Kimlik alanı 260 veya daha az karakterden oluşan herhangi bir değer olabilir. Akıllı kart sertifikası kullanım kurallarına uygunluğu doğrula Bu ilke ayarı bir akıllı kart sertifikasındaki bir nesne tanımlayıcısını BitLocker ile korunan biri sürücü ile ilişkilendirmenize izin verir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Nesne tanımlayıcısı bir sertifikanın gelişmiş anahtar kullanımı (EKU) değerinde belirtilir. BitLocker, sertifikadaki nesne tanımlayıcısını bu ilke ayarı tarafından tanımlanan nesne tanımlayıcısı ile eşleştirerek BitLocker ile korunan bir sürücüde bir kullanıcı sertifikasının kimliğini doğrulamak için hangi sertifikaların kullanılabileceğini belirleyebilir. Varsayılan nesne tanımlayıcısı 1.3.6.1.4.1.311.67.1.1 Not: BitLocker bir sertifikanın EKU özniteliği olmasını zorunlu kılmaz, ancak sertifika için bir tane yapılandırılırsa, bunun BitLocker için yapılandırılmış bir nesne tanımlayıcısı (OID) ile eşleşen bir OID'ye ayarlanması gerekir.. Bu ilke ayarını etkinleştirirseniz "Nesne tanımlayıcısı" kutusunda belirtilen nesne tanımlayıcısının akıllı kart sertifikasındaki nesne tanımlayıcısı ile eşleşmesi gerekir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız varsayılan bir nesne tanımlayıcısı kullanılır. Gelişmiş Önyükleme Yapılandırma Verileri doğrulama profilini kullanın Bu ilke ayarı, platform doğrulaması sırasında doğrulamak için belirli Önyükleme Yapılandırma Verileri (BCD) seçmenizi sağlar. Bu ilke ayarını etkinleştirirseniz ek ayarlar ekleyebilir, varsayılan ayarları kaldırabilir veya her ikisini de yapabilirsiniz. Bu ilke ayarını devre dışı bırakırsanız, bilgisayar Windows 7'nin kullandığı varsayılan BCD profiline benzer BCD profiline döner. Bu ilke ayarını yapılandırmazsanız, bilgisayar varsayılan Windows BCD ayarlarını doğrular. Not: "Bütünlük doğrulaması için Güvenli Önyükleme'ye izin ver" grup ilkesiyle tanımlandığı gibi BitLocker platform ve Önyükleme Yapılandırma Verileri (BCD) için Güvenli Önyükleme kullanıyorsa "Gelişmiş Önyükleme Yapılandırma Verileri doğrulama profilini kullanın" grup ilkesi yok sayılır. Önyükleme hata ayıklamayı denetleyen ayar (0x16000010) her zaman doğrulanır ve verilen alanlara eklendiğinde hiçbir etkisi olmaz. Kurtarma parolalarını ve anahtar paketlerini depola Yalnızca kurtarma parolalarını depola En kısa PIN uzunluğunu başlangıç için yapılandır Bu ilke ayarı bir Güvenilir Platform Modülü (TPM) başlatma PIN'i için en kısa uzunluk yapılandırmanıza izin verir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Başlatma PIN'inin en az 4, en çok 20 rakamlık bir uzunluğu olmalıdır. Bu ilke ayarını etkinleştirirseniz başlatma PIN'i ayarlanırken en az belirli bir sayıda rakam kullanılmasını isteyebilirsiniz. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız kullanıcılar uzunluğu 6 ile 20 rakam arasında olan bir başlatma PIN'i yapılandırabilirler. NOT: Minimum PIN uzunluğu 6 rakam altında ayarlanmışsa, Windows TPM 2.0 kilitleme süresini, PIN değiştirildiğinde varsayılan olandan daha büyük olarak güncelleştirmeye çalışacaktır. Başarılı olursa, TPM kilitleme süresi, yalnızca TPM sıfırlanırsa varsayılana Windows tarafından değiştirilecektir. Sertifika tabanlı veri kurtarma aracılarına izin ver BitLocker ile korunmayan sabit sürücülere yazma erişimi verme Bu ilke ayarı sabit veri sürücülerinin bir bilgisayarda yazılabilir olması için BitLocker korumasının gerekli olup olmadığını belirler. Bu ilke ayarını etkinleştirirseniz, BitLocker ile korunmayan tüm sabit veri sürücüleri salt okunur olarak bağlanır. Sürücü BitLocker ile korunuyorsa, okuma ve yazma erişimi ile bağlanır. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız bilgisayardaki tüm sabit veri sürücüleri okuma ve yazma erişimi ile bağlanır. Sabit veri sürücüleri için parola kullanımını yapılandır Bu ilke ayarı BitLocker ile korunan sabit veri sürücülerinde parola istenip istenmeyeceğini belirtir. Parola kullanılmasına izin vermeyi seçerseniz, parola kullanılmasını isteyebilir, parolaya karmaşıklık gereksinimleri dayatabilir ve parola için bir uzunluk alt sınırı yapılandırabilirsiniz. Karmaşıklık gereksiniminin devreye girmesi için Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Hesap İlkeleri\Parola İlkesi\ konumunda bulunan "Parola, karmaşıklık gereksinimlerini karşılamalıdır" Grup İlkesi ayarının da ayrıca etkinleştirilmesi gerekir. Not: Bu ayarlar bir birimin kilidini açarken değil BitLocker'ı açarken uygulanır. BitLocker sürücünün kilidinin sürücüde bulunan koruyuculardan herhangi bir ile açılmasına izin verir. Bu ilke ayarını etkinleştirirseniz kullanıcılar tanımladığınız parola gereksinimlerini karşılayan bir parola yapılandırabilir. Parola kullanılmasını istemek için "Sabit veri sürücüleri için parola iste"'yi seçin. Parolanın karmaşıklığı ile ilgili gereksinimler dayatmak için "Karmaşıklık iste" öğesini seçin. "Karmaşıklık iste" seçildiğinde, parolanın karmaşıklığını doğrulamak için BitLocker açık olduğunda bir etki alanı denetleyicisine bağlantı gerekir. "Karmaşıklığa izin ver" seçildiğinde, karmaşıklığın ilkenin belirlediği kurallara uygun olduğunu doğrulamak için bir etki alanına bağlanmaya çalışılır, ancak hiçbir etki alanı bulunamazsa, karmaşıklık düzeyine bakılmaksızın parola kabul edilir ve sürücü, koruyucu olarak bu parola kullanılarak şifrelenir. "Karmaşıklığa izin verme" olarak ayarlandığında, hiçbir parola karmaşıklık doğrulaması yapılmaz. Parolaların en az 8 karakter olması gerekir. Parolalar için daha yüksek bir uzunluk alt sınırı yapılandırmak için, istediğiniz karakter sayısını "Parola uzunluğu alt sınırı" kutusuna girin. Bu ilke ayarını devre dışı bırakırsanız, kullanıcının parola kullanmasına izin verilmez. Bu ilke ayarını yapılandırmazsanız parolalar, parola karmaşıklık gereksinimi içermeyen ve yalnızca 8 karakter gerektiren varsayılan ayarlarla desteklenir. Not: FIPS uyumluluğu etkinleştirilirse parola kullanılamaz. Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Yerel İlkeler\Güvenlik Seçenekleri konumundaki "Sistem kriptografisi: Şifreleme, karma değerler ve imzalama için FIPS uyumlu algoritmaları kullan" ilke ayarı FIPS uyumluluğunun etkinleştirilip etkinleştirilmediğini belirtir. İşletim sistemi sürücüleri için parola kullanımını yapılandır Bu ilke ayarı, BitLocker korumalı işletim sistemi sürücülerinin kilidini açmakta kullanılan parolalar için kısıtlamaları belirtir. İşletim sisteminde TPM dışı koruyucular izin verilirse, parola hazırlayabilir, parolaya karmaşıklık gereksinimleri dayatabilir ve parola için bir uzunluk alt sınırı yapılandırabilirsiniz. Karmaşıklık gereksiniminin devreye girmesi için Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Hesap İlkeleri\Parola İlkesi\ konumunda bulunan "Parola, karmaşıklık gereksinimlerini karşılamalıdır" Grup İlkesi ayarının da ayrıca etkinleştirilmesi gerekir. Not: Bu ayarlar bir birimin kilidini açarken değil BitLocker'ı açarken uygulanır. BitLocker sürücünün kilidinin sürücüde bulunan koruyuculardan herhangi bir ile açılmasına izin verir. Bu ilke ayarını etkinleştirirseniz kullanıcılar tanımladığınız parola gereksinimlerini karşılayan bir parola yapılandırabilir. Parolanın karmaşıklığı ile ilgili gereksinimler dayatmak için "Karmaşıklık iste" öğesini seçin. "Karmaşıklık iste" seçildiğinde, parolanın karmaşıklığını doğrulamak için BitLocker açık olduğunda bir etki alanı denetleyicisine bağlantı gerekir. "Karmaşıklığa izin ver" seçildiğinde, karmaşıklığın ilkenin belirlediği kurallara uygun olduğunu doğrulamak için bir etki alanına bağlanmaya çalışılır, ancak hiçbir etki alanı bulunamazsa, karmaşıklık düzeyine bakılmaksızın parola kabul edilir ve sürücü, koruyucu olarak bu parola kullanılarak şifrelenir. "Karmaşıklığa izin verme" olarak ayarlandığında, hiçbir parola karmaşıklık doğrulaması yapılmaz. Parolaların en az 8 karakter olması gerekir. Parolalar için daha yüksek bir uzunluk alt sınırı yapılandırmak için, istediğiniz karakter sayısını "Parola uzunluğu alt sınırı" kutusuna girin. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız 8 karakterlik varsayılan uzunluk kısıtlaması işletim sistemi sürücü parolalarına uygulanır ve hiçbir karmaşıklık denetimi yapılmaz. Not: FIPS uyumluluğu etkinleştirilirse parola kullanılamaz. Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Yerel İlkeler\Güvenlik Seçenekleri konumundaki "Sistem kriptografisi: Şifreleme, karma değerler ve imzalama için FIPS uyumlu algoritmaları kullan" ilke ayarı FIPS uyumluluğunun etkinleştirilip etkinleştirilmediğini belirtir. Parola karmaşıklığına izin ver Parola karmaşıklığına izin verme Parola karmaşıklığı iste Kurtarma parolalarını ve anahtar paketlerini yedekle Yalnızca kurtarma parolalarını yedekle Windows'un eski sürümlerinden BitLocker ile korunan sabit veri sürücülerine erişime izin ver Bu ilke ayarı FAT dosya sistemi ile biçimlendirilmiş sabit veri sürücülerinin kilidinin açılıp açılamayacağını ve Windows Server 2008, Windows Vista, Windows XP + Service Pack 3 (SP3) veya Windows XP + Service Pack 2 (SP2) işletim sistemleri ile çalışan bilgisayarlarda görüntülenip görüntülenmeyeceğini yapılandırır. Bu ilke ayarı etkinleştirilir veya yapılandırılmazsa, FAT dosya sistemi ile biçimlendirilmiş sabit veri sürücülerinin kilidi Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2 ile açılabilir ve içeriği görüntülenebilir. Bu işletim sistemlerinin BitLocker ile korunan sürücülere salt okunur erişimi vardır. Bu ilke ayarı etkinleştirildiğinde, kullanıcıların sabit sürücülerinden BitLocker To Go Okuyucusunu çalıştırmalarını engellemek için "FAT ile biçimlendirilmiş sabit sürücülere BitLocker To Go Okuyucusu yükleme" onay kutusunu seçin. BitLocker To Go Okuyucusu (bitlockertogo.exe) belirtilmiş bir kimlik alanı olmayan bir sürücüde varsa veya sürücünün kimlik alanı "Kuruluşunuz için benzersiz tanımlayıcılar sağlayın" ilke ayarında belirtilen ile aynıysa, kullanıcıdan BitLocker ve BitLocker To Go Okuyucusunun sürücüden silinmesi istenir. Bu durumda, sabit sürücünün kilidinin Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2 ile çalışan bilgisayarlarda açılabilmesi için, BitLocker To Go Okuyucusunun bilgisayara yüklenmiş olması gerekir. Bu onay kutusu seçilmemişse, kullanıcıların sürücüyü üzerinde BitLocker To Go Okuyucusu yüklü olmayan Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2 ile çalışan bilgisayarlarda açabilmelerini sağlamak için BitLocker To Go Okuyucusu sabit sürücüye yüklenir. Bu ilke ayarı devre dışıysa, FAT dosya sistemi ile biçimlendirilmiş BitLocker korumalı sabit veri sürücülerinin kilidi Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2. Bitlockertogo.exe yüklenmez. Not: Bu ilke ayarı NTFS dosya sistemi ile biçimlendirilmiş sürücülere uygulanmaz. Sertifika tabanlı veri kurtarma aracılarına izin ver Sabit veri sürücülerinde akıllı kart kullanımını yapılandır Bu ilke ayarı bir bilgisayardaki BitLocker ile korunan sabit veri sürücülerine kullanıcı erişiminde kimlik doğrulama için akıllı kartlar kullanılıp kullanılamayacağını belirtmenize izin verir. Bu ilke ayarını etkinleştirirseniz sürücüye kullanıcı erişimi kimlik doğrulaması için akıllı kartlar kullanılabilir. "Sabit veri sürücülerinde akıllı kart kullanımı iste" onay kutusunu seçerek akıllı kartla kimlik doğrulaması isteyebilirsiniz. Not: Bu ayarlar bir sürücünün kilidini açarken değil BitLocker'ı açarken uygulanır. BitLocker sürücünün kilidinin sürücüde bulunan koruyuculardan herhangi bir ile açılmasına izin verir. Bu ilke ayarını devre dışı bırakırsanız, kullanıcıların BitLocker ile korunan sabit veri sürücülerine erişirken kimliklerini doğrulamak için akıllı kart kullanmalarına izin verilmez. Bu ilke ayarını yapılandırmazsanız BitLocker ile korunan bir sürücüye kullanıcı erişimi kimlik doğrulamasında akıllı kartlar kullanılabilir. Çıkarılabilir veri sürücüleri için parola kullanımını yapılandır Bu ilke ayarı BitLocker ile korunan çıkarılabilir veri sürücülerinde parola istenip istenmeyeceğini belirtir. Parola kullanılmasına izin vermeyi seçerseniz, parola kullanılmasını isteyebilir, parolaya karmaşıklık gereksinimleri dayatabilir ve parola için bir uzunluk alt sınırı yapılandırabilirsiniz. Karmaşıklık gereksiniminin devreye girmesi için Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Hesap İlkeleri\Parola İlkesi\ konumunda bulunan "Parola, karmaşıklık gereksinimlerini karşılamalıdır" Grup İlkesi ayarının da ayrıca etkinleştirilmesi gerekir. Not: Bu ayarlar bir birimin kilidini açarken değil BitLocker'ı açarken uygulanır. BitLocker sürücünün kilidinin sürücüde bulunan koruyuculardan herhangi bir ile açılmasına izin verir. Bu ilke ayarını etkinleştirirseniz kullanıcılar tanımladığınız parola gereksinimlerini karşılayan bir parola yapılandırabilir. Parola kullanılmasını istemek için "Çıkarılabilir veri sürücüsü için parola iste"' öğesini seçin. Parolanın karmaşıklığı ile ilgili gereksinimler dayatmak için "Karmaşıklık iste" öğesini seçin. "Karmaşıklık iste" seçildiğinde, parolanın karmaşıklığını doğrulamak için BitLocker açık olduğunda bir etki alanı denetleyicisine bağlantı gerekir. "Karmaşıklığa izin ver" seçildiğinde, karmaşıklığın ilkenin belirlediği kurallara uygun olduğunu doğrulamak için bir etki alanına bağlanmaya çalışılır, ancak hiçbir etki alanı bulunamazsa, karmaşıklık düzeyine bakılmaksızın parola kabul edilir ve sürücü, koruyucu olarak bu parola kullanılarak şifrelenir. "Karmaşıklığa izin verme" olarak ayarlandığında, hiçbir parola karmaşıklık doğrulaması yapılmaz. Parolaların en az 8 karakter olması gerekir. Parolalar için daha yüksek bir uzunluk alt sınırı yapılandırmak için, istediğiniz karakter sayısını "Parola uzunluğu alt sınırı" kutusuna girin. Bu ilke ayarını devre dışı bırakırsanız, kullanıcının parola kullanmasına izin verilmez. Bu ilke ayarını yapılandırmazsanız parolalar, parola karmaşıklık gereksinimi içermeyen ve yalnızca 8 karakter gerektiren varsayılan ayarlarla desteklenir. Not: FIPS uyumluluğu etkinleştirilirse parola kullanılamaz. Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Yerel İlkeler\Güvenlik Seçenekleri konumundaki "Sistem kriptografisi: Şifreleme, karma değerler ve imzalama için FIPS uyumlu algoritmaları kullan" ilke ayarı FIPS uyumluluğunun etkinleştirilip etkinleştirilmediğini belirtir. BitLocker ile korunmayan çıkarılabilir sürücülere yazma erişimi verme Bu ilke ayarı bir bilgisayarın çıkarılabilir bir veri sürücüsüne veri yazabilmesi için BitLocker korumasının gerekli olup olmadığını yapılandırır. Bu ilke ayarını yapılandırırsanız, BitLocker ile korunmayan çıkarılabilir tüm veri sürücüleri salt okunur olarak bağlanır. Sürücü BitLocker ile korunuyorsa, okuma ve yazma erişimi ile bağlanır. "Başka bir kuruluşta yapılandırılmış aygıtlara yazma erişimini engelle" seçeneği seçilirse, yalnızca bilgisayarın kimlik alanlarıyla eşleşen kimlik alanları olan sürücülere yazma erişimi verilir. Çıkarılabilir bir sürücüye erişildiğinde kimlik alanının ve izin verilen kimlik alanlarının geçerli olup olmadığı denetlenir. Bu alanlar "Kuruluşunuz için benzersiz tanımlayıcılar sağlayın" ilke ayarı tarafından tanımlanır. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız bilgisayardaki tüm çıkarılabilir veri sürücüleri okuma ve yazma erişimi ile bağlanır. Not: Bu ilke ayarı Kullanıcı Yapılandırması\Yönetim Şablonları\Sistem\Çıkarılabilir Depolama Birimi Erişimi altındaki ilke ayarları tarafından geçersiz kılınabilir. "Çıkarılabilir Diskler: Yazma erişimini engelle" ilke ayarı etkinse bu ilke ayarı göz ardı edilir. Çıkarılabilir sürücülerde BitLocker kullanımını denetle Bu ilke ayarı çıkarılabilir veri sürücülerinde BitLocker'ın kullanımını denetler. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Bu ilke ayarı seçildiğinde, kullanıcıların BitLocker'ı nasıl yapılandırabileceğini denetleyen özellik ayarları seçebilirsiniz. Kullanıcının çıkarılabilir bir sürücüde BitLocker'ı çalıştırmasına izin vermek için "Kullanıcıların çıkarılabilir veri sürücülerine BitLocker koruması uygulamasına izin ver" öğesini seçin. Kullanıcının sürücüden BitLocker Sürücü şifrelemesini kaldırmasına veya bakım yapılırken şifrelemeyi askıya almasına izin vermek için "Kullanıcıların çıkarılabilir veri sürücülerinde BitLocker'ı askıya almasına ve şifresini çözmesine izin ver" öğesini seçin. BitLocker korumasını askıya alma hakkında daha fazla bilgi için Microsoft TechNet'teki BitLocker Sürücü Şifrelemesi Dağıtım Kılavuzu'na bakın. Bu ilke ayarını yapılandırmazsanız kullanıcılar çıkarılabilir veri sürücülerinde BitLocker kullanabilir. Bu ilke ayarını devre dışı bırakırsanız, kullanıcılar çıkarılabilir sürücülerde BitLocker kullanamaz. Kurtarma parolalarını ve anahtar paketlerini yedekle Yalnızca kurtarma parolalarını yedekle Windows'un eski sürümlerinden BitLocker ile korunan çıkarılabilir veri sürücülerine erişime izin ver Bu ilke ayarı FAT dosya sistemi ile biçimlendirilmiş çıkarılabilir veri sürücülerinin Windows Server 2008, Windows Vista, Windows XP + Service Pack 3 (SP3) veya Windows XP + Service Pack 2 (SP2) işletim sistemleri ile çalışan bilgisayarlarda kilitlerinin açılıp görüntülenip görüntülenemeyeceğini yapılandırır. Bu ilke ayarı etkinleştirilirse veya yapılandırılmazsa, FAT dosya sistemi ile biçimlendirilmiş çıkarılabilir veri sürücülerinin Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2 ile çalışan bilgisayarlarda kilidi açılabilir ve içeriği görüntülenebilir. Bu işletim sistemlerinin BitLocker ile korunan sürücülere salt okunur erişimi vardır. Bu ilke ayarı etkinleştirildiğinde, kullanıcıların sabit sürücülerinden BitLocker To Go Okuyucusunu çalıştırmalarını engellemek için "FAT ile biçimlendirilmiş çıkarılabilir sürücülere BitLocker To Go Okuyucusu yükleme" onay kutusunu seçin. BitLocker To Go Okuyucusu (bitlockertogo.exe) belirtilmiş bir kimlik alanı olmayan bir sürücüde varsa veya sürücünün kimlik alanı "Kuruluşunuz için benzersiz tanımlayıcılar sağlayın" ilke ayarında belirtilen ile aynıysa, kullanıcıdan BitLocker ve BitLocker To Go Okuyucusunun sürücüden silinmesi istenir. Bu durumda, çıkarılabilir sürücünün kilidinin Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2 ile çalışan bilgisayarlarda açılabilmesi için BitLocker To Go Okuyucusunun bilgisayara yüklenmesi gerekir. Bu onay kutusu seçilirse, kullanıcıların sürücünün kilidini Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2 ile çalışan ve BitLocker To Go Okuyucusunun yüklü olmadığı çıkarılabilir bilgisayarlarda açılabilmesi için sürücüye BitLocker To Go Okuyucusu yüklenir. Bu ilke ayarı devre dışı bırakılırsa, FAT dosya sistemi ile biçimlendirilmiş BitLocker ile korunan çıkarılabilir veri sürücülerinin kilidi Windows Server 2008, Windows Vista, Windows XP + SP3 veya Windows XP + SP2 ile çalışan bilgisayarlarda açılamaz. Bitlockertogo.exe yüklenmez. Not: Bu ilke ayarı NTFS dosya sistemi ile biçimlendirilmiş sürücülere uygulanmaz. Sertifika tabanlı veri kurtarma aracılarına izin ver Çıkarılabilir veri sürücülerinde akıllı kart kullanımını yapılandır Bu ilke ayarı bir bilgisayardaki BitLocker ile korunan çıkarılabilir veri sürücülerine kullanıcı erişiminde kimlik doğrulama için akıllı kartlar kullanılıp kullanılamayacağını belirtmenize izin verir. Bu ilke ayarını etkinleştirirseniz sürücüye kullanıcı erişimi kimlik doğrulaması için akıllı kartlar kullanılabilir. "Çıkarılabilir veri sürücülerinde akıllı kart kullanımı iste" onay kutusunu seçerek akıllı kartla kimlik doğrulaması isteyebilirsiniz. Not: Bu ayarlar bir sürücünün kilidini açarken değil BitLocker'ı açarken uygulanır. BitLocker sürücünün kilidinin sürücüde bulunan koruyuculardan herhangi bir ile açılmasına izin verir. Bu ilke ayarını devre dışı bırakırsanız, kullanıcıların BitLocker ile korunan çıkarılabilir veri sürücülerine erişirken kimliklerini doğrulamak için akıllı kart kullanmalarına izin verilmez. Bu ilke ayarını yapılandırmazsanız BitLocker ile korunan çıkarılabilir bir sürücüye kullanıcı erişimi kimlik doğrulamasında akıllı kartlar kullanılabilir. Başlangıç için gelişkin PIN'lere izin ver Bu ilke ayarı BitLocker ile gelişmiş başlatma PIN'lerinin kullanılıp kullanılamayacağını yapılandırmanıza izin verir. Gelişmiş başlatma PIN'leri büyük ve küçük harf, simge, sayı ve boşluk gibi karakterlerin kullanılmasına izin verir. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Bu ilke ayarını etkinleştirirseniz belirlenen tüm yeni BitLocker başlatma PIN'leri gelişmiş PIN'ler olur. Not: Bazı bilgisayarlar önyükleme öncesi ortamda PIN'leri desteklemeyebilir. Kullanıcıların BitLocker kurulumu sırasında bir sistem denetlemesi yapmaları kesinlikle önerilir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız gelişmiş PIN'ler kullanılmaz. BitLocker kurtarmadan sonra platform doğrulama verilerini sıfırlayın Bu ilke ayarı, Windows aşağıdaki BitLocker kurtarmasını başlattığında doğrulama verilerinin yenilenip yenilenmeyeceğini denetlemenize izin verir. Bu ilke ayarını etkinleştirirseniz Windows aşağıdaki BitLocker kurtarmasını başlattığında doğrulama verileri yenilenir. Bu ilke ayarını devre dışı bırakırsanız, Windows aşağıdaki BitLocker kurtarmasını başlattığında doğrulama verileri yenilenmez. Bu ilke ayarını yapılandırmazsanız Windows aşağıdaki BitLocker kurtarmasını başlattığında doğrulama verileri yenilenir. İşletim sistemi sürücülerinde sürücü şifreleme türünü zorlayın Sabit veriler sürücülerinde sürücü şifreleme türünü zorlayın Çıkarılabilir veri sürücülerinde sürücü şifreleme türünü zorlayın Bu ilke ayarı, BitLocker Sürücü Şifrelemesi tarafından kullanılan şifreleme türünü yapılandırmanızı sağlar. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Sürücü zaten şifrelenmişse veya şifreleme aşamasındaysa şifreleme türünü değiştirmenin bir etkisi olmaz. BitLocker açıldığında sürücünün tamamının şifrelenmesini gerektirmek için tam şifrelemeyi seçin. BitLocker açıldığında şifreli verilerin depolanmasında kullanılan sürücünün yalnızca bir bölümünün kullanılmasını gerektirmek için yalnızca kullanılan alan şifrelemesini seçin. Bu ilke ayarını etkinleştirirseniz BitLocker'ın sürücüleri şifrelemek için kullandığı şifreleme türü bu ilkeyle tanımlanır ve şifreleme türü seçeneği BitLocker kurulum sihirbazında bulunmaz. Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız BitLocker kurulum sihirbazı kullanıcıdan BitLocker'ı açmadan önce şifreleme türünü seçmesini ister. Kullanıcının seçmesine izin ver (varsayılan) Tam şifreleme Yalnızca Kullanılan Alan şifrelemesi Standart kullanıcıların PIN veya parola değiştirmesine izin vermeyin Bu ilke ayarı, standart kullanıcıların, önce varolan PIN'i sağlayabilmeleri kaydıyla BitLocker toplu PIN'lerini değiştirmeye izinleri olup olmayacağını yapılandırmanızı sağlar. Bu ilke ayarı BitLocker'ı açtığınızda uygulanır. Bu ilke ayarını etkinleştirirseniz standart kullanıcılar BitLocker PIN'lerini veya parolalarını değiştiremez. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız standart kullanıcılar BitLocker PIN'lerini veya parolalarını değiştirebilirler. İşletim sistemi sürücüleri için donanım tabanlı şifreleme kullanımını yapılandırın Sabit veri sürücüleri için donanım tabanlı şifreleme kullanımını yapılandırın Çıkarılabilir veri sürücüleri için donanım tabanlı şifreleme kullanımını yapılandırın Bu ilke ayarı, BitLocker’ın, işletim sistemi sürücüleri üzerinde donanım tabanlı şifreleme kullanımını yönetmenize ve donanım tabanlı şifreleme ile hangi şifreleme algoritmalarını kullanabileceğini belirtmenize olanak sağlar. Donanım tabanlı şifrelemenin kullanılması, sürücüden sık sık veri okuma ve sürücüye sık sık veri yazmayı kapsayan sürücü işlemlerinin performansını artırabilir. Bu ilke ayarını etkinleştirirseniz, donanım tabanlı şifrelemeyi desteklemeyen bilgisayarlarda donanım tabanlı şifreleme yerine BitLocker yazılım tabanlı şifrelemenin kullanılıp kullanılmayacağını ve donanım tabanlı şifreleme ile kullanılan şifreleme algoritmalarını ve şifre paketlerini kısıtlamak isteyip istemediğinizi denetleyen ek seçenekler belirtebilirsiniz. Bu ilke ayarını devre dışı bırakırsanız, BitLocker, işletim sistemi sürücülerinde donanım tabanlı şifreleme kullanamaz ve sürücü şifrelendiği zaman varsayılan olarak BitLocker yazılım tabanlı şifreleme kullanılır. Bu ilke ayarını yapılandırmazsanız, BitLocker, donanım tabanlı şifrelemenin kullanılabilirliğine bakmaksızın yazılım tabanlı şifreleme kullanır. Not: “Sürücü şifreleme yöntemini ve şifreleme düzeyini seçin” ilke ayarı, donanım tabanlı şifreleme için geçerli değildir. Donanım tabanlı şifreleme tarafından kullanılan şifreleme algoritması, sürücü bölümlendiğinde ayarlanır. Varsayılan olarak BitLocker, sürücüyü şifrelemek için sürücüde yapılandırılmış olan algoritmayı kullanır. “Donanım tabanlı şifreleme için izin verilen şifreleme algoritmalarını ve şifre paketlerini kısıtla” seçeneği, BitLocker'ın donanım şifrelemesi ile kullanabileceği şifreleme algoritmalarını kısıtlamanıza olanak sağlar. Sürücü için ayarlanan algoritma kullanılamıyorsa BitLocker, donanım tabanlı şifreleme kullanımını devre dışı bırakır. Şifreleme algoritmaları, nesne tanımlayıcıları (OID) tarafından belirtilir. Örneğin: - AES 128, CBC modu OID: 2.16.840.1.101.3.4.1.2 - AES 256, CBC modu OID: 2.16.840.1.101.3.4.1.42 Bu ilke ayarı, BitLocker’ın, sabit veri sürücüleri üzerinde donanım tabanlı şifreleme kullanımını yönetmenize ve donanım tabanlı şifreleme ile hangi şifreleme algoritmalarını kullanabileceğini belirtmenize olanak sağlar. Donanım tabanlı şifrelemenin kullanılması, sürücüden sık sık veri okuma ve sürücüye sık sık veri yazmayı kapsayan sürücü işlemlerinin performansını artırabilir. Bu ilke ayarını etkinleştirirseniz, donanım tabanlı şifrelemeyi desteklemeyen bilgisayarlarda donanım tabanlı şifreleme yerine BitLocker yazılım tabanlı şifrelemenin kullanılıp kullanılmayacağını ve donanım tabanlı şifreleme ile kullanılan şifreleme algoritmalarını ve şifre paketlerini kısıtlamak isteyip istemediğinizi denetleyen ek seçenekler belirtebilirsiniz. Bu ilke ayarını devre dışı bırakırsanız, BitLocker, işletim sistemi sürücülerinde donanım tabanlı şifreleme kullanamaz ve sürücü şifrelendiği zaman varsayılan olarak BitLocker yazılım tabanlı şifreleme kullanılır. Bu ilke ayarını yapılandırmazsanız, BitLocker, donanım tabanlı şifrelemenin kullanılabilirliğine bakmaksızın yazılım tabanlı şifreleme kullanır. Not: “Sürücü şifreleme yöntemini ve şifreleme düzeyini seçin” ilke ayarı, donanım tabanlı şifreleme için geçerli değildir. Donanım tabanlı şifreleme tarafından kullanılan şifreleme algoritması, sürücü bölümlendiğinde ayarlanır. Varsayılan olarak BitLocker, sürücüyü şifrelemek için sürücüde yapılandırılmış olan algoritmayı kullanır. “Donanım tabanlı şifreleme için izin verilen şifreleme algoritmalarını ve şifre paketlerini kısıtla” seçeneği, BitLocker'ın donanım şifrelemesi ile kullanabileceği şifreleme algoritmalarını kısıtlamanıza olanak sağlar. Sürücü için ayarlanan algoritma kullanılamıyorsa BitLocker, donanım tabanlı şifreleme kullanımını devre dışı bırakır. Şifreleme algoritmaları, nesne tanımlayıcıları (OID) tarafından belirtilir. Örneğin: - AES 128, CBC modu OID: 2.16.840.1.101.3.4.1.2 - AES 256, CBC modu OID: 2.16.840.1.101.3.4.1.42 Bu ilke ayarı, BitLocker’ın, çıkarılabilir veri sürücüleri üzerinde donanım tabanlı şifreleme kullanımını yönetmenize ve donanım tabanlı şifreleme ile hangi şifreleme algoritmalarını kullanabileceğini belirtmenize olanak sağlar. Donanım tabanlı şifrelemenin kullanılması, sürücüden sık sık veri okuma ve sürücüye sık sık veri yazmayı kapsayan sürücü işlemlerinin performansını artırabilir. Bu ilke ayarını etkinleştirirseniz, donanım tabanlı şifrelemeyi desteklemeyen bilgisayarlarda donanım tabanlı şifreleme yerine BitLocker yazılım tabanlı şifrelemenin kullanılıp kullanılmayacağını ve donanım tabanlı şifreleme ile kullanılan şifreleme algoritmalarını ve şifre paketlerini kısıtlamak isteyip istemediğinizi denetleyen ek seçenekler belirtebilirsiniz. Bu ilke ayarını devre dışı bırakırsanız, BitLocker, işletim sistemi sürücülerinde donanım tabanlı şifreleme kullanamaz ve sürücü şifrelendiği zaman varsayılan olarak BitLocker yazılım tabanlı şifreleme kullanılır. Bu ilke ayarını yapılandırmazsanız, BitLocker, donanım tabanlı şifrelemenin kullanılabilirliğine bakmaksızın yazılım tabanlı şifreleme kullanır. Not: “Sürücü şifreleme yöntemini ve şifreleme düzeyini seçin” ilke ayarı, donanım tabanlı şifreleme için geçerli değildir. Donanım tabanlı şifreleme tarafından kullanılan şifreleme algoritması, sürücü bölümlendiğinde ayarlanır. Varsayılan olarak BitLocker, sürücüyü şifrelemek için sürücüde yapılandırılmış olan algoritmayı kullanır. “Donanım tabanlı şifreleme için izin verilen şifreleme algoritmalarını ve şifre paketlerini kısıtla” seçeneği, BitLocker'ın donanım şifrelemesi ile kullanabileceği şifreleme algoritmalarını kısıtlamanıza olanak sağlar. Sürücü için ayarlanan algoritma kullanılamıyorsa BitLocker, donanım tabanlı şifreleme kullanımını devre dışı bırakır. Şifreleme algoritmaları, nesne tanımlayıcıları (OID) tarafından belirtilir. Örneğin: - AES 128, CBC modu OID: 2.16.840.1.101.3.4.1.2 - AES 256, CBC modu OID: 2.16.840.1.101.3.4.1.42 Tabletlerde önyükleme öncesi klavye gereken BitLocker kimlik doğrulaması kullanımını etkinleştirin Bu ilke ayarı, platform önyükleme öncesi giriş becerisi olmasa bile önyükleme öncesi ortamdan kullanıcı girişinin gerektiği kimlik doğrulaması seçeneklerini kullanıcıların açmasını sağlar. Windows dokunmatik klavye (tablet bilgisayarlarda kullanılanlar gibi) BitLocker'a PIN veya parola gibi ek bilgiler gerektiği ön yükleme öncesi ortamlarda bulunmaz. Bu ilke ayarını etkinleştirirseniz cihazların alternatif bir başlatma öncesi girişi (bağlı bir USB klavye gibi) olmalıdır. Bu ilke etkinleştirilmemişse BitLocker kurtarma parolasının girişinin desteklenmesi için tabletlerde Windows Kurtarma Ortamı'nın etkinleştirilmesi gerekir. Windows Kurtarma Ortamı ve bu ilke etkinleştirilmediğinde BitLocker'ı Windows dokunmatik klavye kullanan bir cihazda açamazsınız. Bu ilke ayarını etkinleştirmezseniz "Başlangıçta ek kimlik doğrulama iste" ilkesinin bu gibi cihazlarda kullanılamayabileceğini unutmayın. Bu seçenekler: -TPM başlangıç PIN'i öğesini yapılandır: Gerekli/İzinli -TPM başlatma anahtarını ve PIN'i yapılandır: Gerekli/İzinli -İşletim sistemi sürücüleri için parola kullanımını yapılandır. InstantGo veya HSTI ile uyumlu cihazların başlatma öncesi PIN'i geri çevirmesine izin verin. Bu ilke ayarı, kullanıcıların InstantGo veya Microsoft Donanım Güvenliği Sınama Arabirimi (HSTI) ile uyumlu cihazlarda başlatma öncesi kimlik doğrulaması için bir PIN'e sahip olmamasına izin verir. Bu, uyumlu donanımlarda "Başlangıçta ek kimlik doğrulaması iste" ilkesinin "TPM ile başlangıç PIN'i iste" ve "TPM ile başlatma anahtarı ve PIN'i iste" seçeneklerini geçersiz kılar. Bu ilke ayarını etkinleştirirseniz InstantGo ve HSTI uyumlu cihazlardaki kullanıcılar, başlatma öncesi kimlik doğrulaması olmadan BitLocker'ı açma olanağına sahip olacaklardır. Bu ilke etkinleştirilmezse "Başlangıçta ek kimlik doğrulaması iste" ilkesindeki seçenekler uygulanır. Bütünlük doğrulaması için Güvenli Önyükleme'ye izin ver Bu ilke ayarı, Güvenli Önyükleme'ye BitLocker işletim sistemi sürücüleri için bütünlük sağlayıcısı olarak izin verilip verilmeyeceğini yapılandırmanızı sağlar. Güvenli Önyükleme, bilgisayarın önyükleme öncesi ortamının yalnızca yetkili yazılım yayıncıları tarafından dijital olarak imzalanan bellenimi yüklemesini sağlar. Güvenli Önyükleme, eski BitLocker bütünlük denetlemelerine göre önyükleme öncesi yapılandırmasının yönetiminde daha fazla esneklik de sağlar. Bu ilke ayarını etkinleştirir veya yapılandırmazsanız, platform Güvenli Önyükleme tabanlı bütünlük doğrulaması özelliğine sahipse BitLocker platform bütünlüğü için Güvenli Önyükleme kullanır. Bu ilke ayarını devre dışı bırakırsanız, Güvenli Önyükleme tabanlı bütünlük doğrulamasına sahip sistemlerde bile, BitLocker eski platform bütünlüğü doğrulamasını kullanır. Bu ilke etkinleştirildiğinde ve donanım BitLocker senaryoları için Güvenli Önyükleme özelliğini kullanabildiğinde, "Gelişmiş Önyükleme Yapılandırma Verileri doğrulama profilini kullan" grup ilkesi ayarı yoksayılır ve Güvenli Önyükleme, BitLocker'dan ayrı yapılandırılan Güvenli Önyükleme ilke ayarına göre BCD ayarlarını doğrular. Not: "UEFI bellenim yapılandırmaları için TPM platformu doğrulaması profilini yapılandır" grup ilkesi ayarı etkinleştirilirse ve PCR 7 atlanmışsa, Bitlocker'ın platform için Güvenli Önyükleme veya Güvenli Önyükleme Verileri (BCD) bütünlük doğrulamasını kullanması engellenir. Uyarı: Bu ilkeyi devre dışı bırakmak bellenim güncellendiğinde BitLocker'ın kurtarılmasına yol açabilir. Bu ilkeyi devre dışı bırakırsanız bellenim güncelleştirmelerini uygulamadan önce BitLocker'ı duraklatın. En az Windows Server 2012 veya Windows 8 Windows Server 2012 R2, Windows 8.1, Windows Server 2012, Windows 8, Windows Server 2008, Windows 7 ve Windows Vista Önyükleme öncesi kurtarma iletisini ve URL'yi yapılandır Varsayılan kurtarma iletisi ve URL'yi kullan Özel kurtarma iletisini kullan Özel kurtarma URL'sini kullan Bu ilke ayarı, işletim sistemi sürücüsü kilitlendiğinde, tüm kurtarma iletisini yapılandırmanızı veya önyükleme öncesi anahtar kurtarma ekranında gösterilen var olan URL'yi değiştirmenizi sağlar. "Varsayılan kurtarma iletisi ve URL'si" seçeneğini belirlerseniz, önyükleme öncesi anahtar kurtarma ekranında varsayılan BitLocker kurtarma iletisi ve URL'si görüntülenir. Bir özel kurtarma iletisini veya URL'sini daha önceden yapılandırdıysanız ve varsayılan iletiye geri dönmek istiyorsanız, ilkeyi etkin halde tutun ve "Varsayılan kurtarma iletisi ve URL'si" seçeneğini belirleyin. "Özel kurtarma iletisini kullan" seçeneğini belirlerseniz, önyükleme öncesi anahtar kurtarma ekranında "Özel kurtarma iletisi seçeneği" metin kutusuna yazdığınız ileti görüntülenir. Bir kurtarma URL'si kullanılabilir durumdaysa, iletiye bunu dahil edin. "Özel kurtarma URL'si kullan" seçeneğini belirlerseniz, "Özel kurtarma URL'si seçeneği" metin kutusuna yazdığınız URL, varsayılan kurtarma iletisindeki varsayılan URL'nin yerini alır ve önyükleme öncesi anahtar kurtarma ekranında görüntülenir. Not: Önyükleme öncesi için tüm karakter ve diller desteklenmez. Özel ileti veya URL için kullandığınız karakterlerin önyükleme öncesi kurtarma ekranında düzgün görünüp görünmediğini sınamanız kesin olarak önerilir. AD DS'ye BitLocker yedeklemesi iste Seçilirse, yedekleme başarısız olduğunda BitLocker'ı açamaz (önerilen varsayılan). Seçilmezse, yedekleme başarısız olduğunda bile BitLocker'ı açabilir. Yedekleme otomatik olarak yeniden denenmez. Depolanacak BitLocker kurtarma bilgilerini seç: Kurtarma parolası, BitLocker ile korunan sürülerin kilidini açan 48 rakamlı bir sayıdır. Anahtar paketi, sürücünün bir veya daha fazla kurtarma parolası ile korunan BitLocker şifreleme anahtarıdır Anahtar paketleri, disk hasar gördüğünde veya verileri bozulduğunda özel bir kurtarma gerçekleştirmeye yardımcı olabilir. Uyumlu bir TPM olmadan BitLocker'a izin ver (parola veya USB flash sürücüde başlangıç anahtarı gerekir) TPM uyumlu bilgisayarlar için ayarlar: TPM başlangıç anahtarını yapılandır: TPM başlangıç PIN'i öğesini yapılandır: Önemli: Başlatma anahtarı isterseniz, başlatma PIN'ine izin vermemeniz gerekir. Başlatma PIN'i isterseniz, başlatma anahtarına izin vermemeniz gerekir. Aksi halde, ilke hatası oluşur. Not: TPM'si olan bir bilgisayarda gelişmiş sayfayı gizlemek için PIN ve başlatma anahtarı seçeneklerinin her ikisine birden izin vermeyin. Uyumlu bir TPM olmadan BitLocker'a izin ver (parola veya USB flash sürücüde başlangıç anahtarı gerekir) TPM uyumlu bilgisayarlar için ayarlar: TPM başlatmayı yapılandır: TPM başlangıç PIN'i öğesini yapılandır: TPM başlangıç anahtarını yapılandır: TPM başlatma anahtarını ve PIN'i yapılandır: Önemli: Veri kaybını önlemek için BitLocker şifreleme anahtarlarını kurtarmak için bir yolunuz olması gerekir. Aşağıdaki kurtarma seçeneklerinin ikisine birden izin vermezseniz, BitLocker kurtarma bilgilerinin AD DS'ye yedeklenmesini etkinleştirmeniz gerekir. Aksi halde, ilke hatası oluşur. 48 basamaklı kurtarma parolasını yapılandır: 256-bit kurtarma anahtarını yapılandır: Not: Kurtarma parolasına izin vermez kurtarma anahtarı isterseniz, kullanıcılar USB'ye kaydetmeden BitLocker'ı açamaz. Veri kurtarma aracısına izin ver BitLocker kurtarma bilgilerinin kullanıcı deposunu yapılandır: BitLocker kurma sihirbazından kurtarma seçeneklerini çıkar BitLocker kurtarma bilgilerini, işletim sistemi sürücüleri için AD DS'ye kaydet BitLocker kurtarma bilgilerinin AD DS'ye depolanmasını yapılandır: Kurtarma bilgileri işletim sistemi sürücüleri için AD DS'ye kaydedilmeden BitLocker'ı etkinleştirme Veri kurtarma aracısına izin ver BitLocker kurtarma bilgilerinin kullanıcı deposunu yapılandır: BitLocker kurma sihirbazından kurtarma seçeneklerini çıkar BitLocker kurtarma bilgilerini sabit veri sürücüleri için AD DS'ye kaydet BitLocker kurtarma bilgilerinin AD DS'ye depolanmasını yapılandır: Sabit veri sürücüleri için AD DS'ye kurtarma bilgileri kaydedilmeden BitLocker'ı etkinleştirme Veri kurtarma aracısına izin ver BitLocker kurtarma bilgilerinin kullanıcı deposunu yapılandır: BitLocker kurma sihirbazından kurtarma seçeneklerini çıkar BitLocker kurtarma bilgilerini çıkarılabilir veri sürücüleri için AD DS'ye kaydet BitLocker kurtarma bilgilerinin AD DS'ye depolanmasını yapılandır: Çıkarılabilir veri sürücüleri için AD DS'ye kurtarma bilgileri kaydedilmeden BitLocker'ı etkinleştirme Varsayılan klasör yolunu yapılandır: Tam olarak nitelenmiş bir yol belirtin veya bilgisayarın ortam bilgilerini yola ekleyin. Örneğin, "\\server\backupfolder" veya "%SecureDriveEnvironmentVariable%\backupfolder" yazın Not: Her durumda kullanıcı, kurtarma parolasını kaydetmek için başka klasörleri seçebilir. Şifreleme yöntemini seç: Şifreleme yöntemini seç: İşletim sistemi sürücüleri için şifreleme yöntemini seçin: Sabit veri sürücüleri için şifreleme yöntemini seçin: Çıkarılabilir veri sürücüleri için şifreleme yöntemini seçin: Şifreleme türünü seç: Şifreleme türünü seç: Şifreleme türünü seç: Bir platform doğrulama profili bir grup Platform Yapılandırma Kayıt Defteri (PCR) dizininden oluşur. Her PCR dizini, Windows başladığında çalışan bileşenler ile ilişkilendirilir. Profile katılacak PCR dizinlerini seçmek için aşağıdaki onay kutularını kullanın. Bu ayarı değiştirirken dikkatli olun. PCR'lerin varsayılan değerleri olan 0, 2, 4, 8, 9, 10 ve 11'i öneririz. Her iki zamanlama seçeneğinde sunucuyu aynı anda yapılan karşı yüklemeler ile aşırı yüklemekten kaçınmak için tetik başına rastgele bir saatlik bir gecikme vardır. TPM platformu doğrulama profilini değiştirmenin getirileri ve tehlikeleri hakkında daha fazla bilgi için çevrimiçi belgelere bakın. PCR 0: Ölçüm Güveninin Çekirdek Kökü (CRTM), BIOS ve Platform Uzantıları PCR 1: Platform ve Anakart Yapılandırması ve Verisi PCR 2: ROM Kodu Seçeneği PCR 3: ROM Yapılandırması ve Verisi Seçeneği PCR 4: Ana Yükleme Kaydı (MBR) Kodu PCR 5: PCR 5: Ana Yükleme Kaydı (MBR) Kodu PCR 6: Durum Geçişi ve Uyanma Olayları PCR 7: Bilgisayar Üreticisi-Belirli PCR 8: NTFS Önyükleme Kesimi PCR 9: NTFS Önyükleme Bloğu PCR 10: Önyükleme Yöneticisi PCR 11: BitLocker Erişim Denetimi PCR 12: Gelecekte Kullanılmak üzere Ayrılmış PCR 13: Gelecekte Kullanılmak üzere Ayrılmış PCR 14: Gelecekte Kullanılmak üzere Ayrılmış PCR 15: Gelecekte Kullanılmak üzere Ayrılmış PCR 16: Gelecekte Kullanılmak üzere Ayrılmış PCR 17: Gelecekte Kullanılmak üzere Ayrılmış PCR 18: Gelecekte Kullanılmak üzere Ayrılmış PCR 19: Gelecekte Kullanılmak üzere Ayrılmış PCR 20: Gelecekte Kullanılmak üzere Ayrılmış PCR 21: Gelecekte Kullanılmak üzere Ayrılmış PCR 22: Gelecekte Kullanılmak üzere Ayrılmış PCR 23: Gelecekte Kullanılmak üzere Ayrılmış Bir platform doğrulama profili bir grup Platform Yapılandırma Kayıt Defteri (PCR) dizininden oluşur. Her PCR dizini, Windows başladığında çalışan bileşenler ile ilişkilendirilir. Profile katılacak PCR dizinlerini seçmek için aşağıdaki onay kutularını kullanın. Bu ayarı değiştirirken dikkatli olun. PCR'lerin varsayılan değerleri olan 0, 2, 4, 8, 9, 10 ve 11'i öneririz. Her iki zamanlama seçeneğinde sunucuyu aynı anda yapılan karşı yüklemeler ile aşırı yüklemekten kaçınmak için tetik başına rastgele bir saatlik bir gecikme vardır. TPM platformu doğrulama profilini değiştirmenin getirileri ve tehlikeleri hakkında daha fazla bilgi için çevrimiçi belgelere bakın. PCR 0: Ölçüm Güveninin Çekirdek Kökü (CRTM), BIOS ve Platform Uzantıları PCR 1: Platform ve Anakart Yapılandırması ve Verisi PCR 2: ROM Kodu Seçeneği PCR 3: ROM Yapılandırması ve Verisi Seçeneği PCR 4: Ana Yükleme Kaydı (MBR) Kodu PCR 5: PCR 5: Ana Yükleme Kaydı (MBR) Kodu PCR 6: Durum Geçişi ve Uyanma Olayları PCR 7: Bilgisayar Üreticisi-Belirli PCR 8: NTFS Önyükleme Kesimi PCR 9: NTFS Önyükleme Bloğu PCR 10: Önyükleme Yöneticisi PCR 11: BitLocker Erişim Denetimi PCR 12: Gelecekte Kullanılmak üzere Ayrılmış PCR 13: Gelecekte Kullanılmak üzere Ayrılmış PCR 14: Gelecekte Kullanılmak üzere Ayrılmış PCR 15: Gelecekte Kullanılmak üzere Ayrılmış PCR 16: Gelecekte Kullanılmak üzere Ayrılmış PCR 17: Gelecekte Kullanılmak üzere Ayrılmış PCR 18: Gelecekte Kullanılmak üzere Ayrılmış PCR 19: Gelecekte Kullanılmak üzere Ayrılmış PCR 20: Gelecekte Kullanılmak üzere Ayrılmış PCR 21: Gelecekte Kullanılmak üzere Ayrılmış PCR 22: Gelecekte Kullanılmak üzere Ayrılmış PCR 23: Gelecekte Kullanılmak üzere Ayrılmış Bir platform doğrulama profili bir grup Platform Yapılandırma Kayıt Defteri (PCR) dizininden oluşur. Her PCR dizini, Windows başladığında çalışan bileşenler ile ilişkilendirilir. Profile katılacak PCR dizinlerini seçmek için aşağıdaki onay kutularını kullanın. Bu ayarı değiştirirken dikkatli olun. PCR'lerin varsayılan değerleri olan 0, 2, 4 ve 11'i öneririz. Her iki zamanlama seçeneğinde sunucuyu aynı anda yapılan karşı yüklemeler ile aşırı yüklemekten kaçınmak için tetik başına rastgele bir saatlik bir gecikme vardır. TPM platformu doğrulama profilini değiştirmenin getirileri ve tehlikeleri hakkında daha fazla bilgi için çevrimiçi belgelere bakın. PCR 0: Çekirdek Sistemi Bellenimi yürütme kodu PCR 1: Çekirdek Sistemi Bellenimi verileri PCR 2: Genişletilmiş veya eklenebilir yürütme kodu PCR 3: Genişletilmiş veya eklenebilir bellenim verileri PCR 4: Önyükleme Yöneticisi PCR 5: GPT / Bölüm Tablosu PCR 6: S4 ve S5 Güç Durumu Olaylarından devam et PCR 7: Güvenli Önyükleme Durumu PCR 8: Uzantılar olmadan 0 olarak başlatıldı (gelecekte kullanılmak üzere ayrılmış) PCR 9: Uzantılar olmadan 0 olarak başlatıldı (gelecekte kullanılmak üzere ayrılmış) PCR 10: Uzantılar olmadan 0 olarak başlatıldı (gelecekte kullanılmak üzere ayrılmış) PCR 11: BitLocker Erişim Denetimi PCR 12: Veri olayları ve yüksek geçici olaylar PCR 13: Önyükleme Modülü Ayrıntıları PCR 14: Önyükleme Yetkilileri PCR 15: Gelecekte Kullanılmak üzere Ayrılmış PCR 16: Gelecekte Kullanılmak üzere Ayrılmış PCR 17: Gelecekte Kullanılmak üzere Ayrılmış PCR 18: Gelecekte Kullanılmak üzere Ayrılmış PCR 19: Gelecekte Kullanılmak üzere Ayrılmış PCR 20: Gelecekte Kullanılmak üzere Ayrılmış PCR 21: Gelecekte Kullanılmak üzere Ayrılmış PCR 22: Gelecekte Kullanılmak üzere Ayrılmış PCR 23: Gelecekte Kullanılmak üzere Ayrılmış BitLocker kimlik alanı: İzin verilen BitLocker kimlik alanı: Nesne tanıtıcı: 1.3.6.1.4.1.311.67.1.1 Aşağıdaki ek BCD ayarlarını doğrulayın: Aşağıdaki ek BCD ayarlarını çıkarın: En az karakter sayısı: Sabit veri sürücüsü için parola iste Sabit veri sürücüleri için parola karmaşıklığını yapılandır: Sabit veri sürücüleri için parola uzunluğu alt sınırı: Not: Parola karmaşıklık ayarının devreye girmesi için "Parolalar karmaşıklık gereklerine uymalıdır" ilke ayarını etkinleştirmelisiniz. İşletim sistemi sürücüleri için parola karmaşıklığını yapılandır: İşletim sistemi sürücüleri için parola uzunluğu alt sınırı: Not: Parola karmaşıklık ayarının devreye girmesi için "Parolalar karmaşıklık gereklerine uymalıdır" ilke ayarını etkinleştirmelisiniz. Çıkarılabilir işletim sistemi sürücüleri için salt ASCII parolalar gerekiyor Sabit veri sürücülerinde akıllı kart kullanımı iste Çıkarılabilir veri sürücüsü için parola iste Çıkarılabilir veri sürücüleri için parola karmaşıklığını yapılandır: Çıkarılabilir veri sürücüsü için parola uzunluğu alt sınırı: Not: Parola karmaşıklık ayarının devreye girmesi için "Parolalar karmaşıklık gereklerine uymalıdır" ilke ayarını etkinleştirmelisiniz. Kullanıcıların çıkarılabilir veri sürücülerine BitLocker koruması uygulamasına izin ver Kullanıcıların çıkarılabilir veri sürücülerinde BitLocker korumasını askıya almasına ve şifre çözmesine izin ver Başka bir kuruluşta yapılandırılmış aygıtlara yazma izni verme Çıkarılabilir veri sürücülerinde akıllı kart kullanımı iste FAT ile biçimlendirilmiş sabit sürücülere BitLocker To Go Okuyucusu yükleme FAT ile biçimlendirilmiş çıkarılabilir sürücülere BitLocker To Go Okuyucusu yükleme Donanım şifrelemesi olmadığında BitLocker yazılım şifrelemesini kullan Donanım tabanlı şifreleme için izin verilen şifreleme algoritmalarını ve şifreleme paketlerini kısıtlayın Şifreleme algoritmalarını ve şifre paketlerini şunlarla sınırlayın: 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42 Donanım şifrelemesi olmadığında BitLocker yazılım şifrelemesini kullan Donanım tabanlı şifreleme için izin verilen şifreleme algoritmalarını ve şifreleme paketlerini kısıtlayın Şifreleme algoritmalarını ve şifre paketlerini şunlarla sınırlayın: 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42 Donanım şifrelemesi olmadığında BitLocker yazılım şifrelemesini kullan Donanım tabanlı şifreleme için izin verilen şifreleme algoritmalarını ve şifreleme paketlerini kısıtlayın Şifreleme algoritmalarını ve şifre paketlerini şunlarla sınırlayın: 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42 Önyükleme öncesi kurtarma iletisi için bir seçenek belirle: Kurtarma iletisi seçeneğini özelleştir: Kurtarma URL seçeneğini özelleştir: