重新啟動時防止記憶體覆寫

這個原則設定可控制電腦重新啟動效能,但可能會有暴露 BitLocker 秘密的風險。這個原則設定於開啟 BitLocker 時套用。BitLocker 秘密包括用來加密資料的金鑰資訊。只有已啟用 BitLocker 保護功能時,才會套用這個原則設定。

如果啟用這個原則設定,電腦重新啟動時不會覆寫記憶體。不覆寫記憶體或許可以提高重新啟動的效能,但是會增加暴露 BitLocker 秘密的風險。

如果停用或未設定這個原則設定,電腦重新啟動時會從記憶體中移除 BitLocker 秘密。

Supported on: 至少需要 Windows 7
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameMorBehavior
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

bitlockermanagement.admx

Administrative Templates (Computers)

Administrative Templates (Users)