DisableEncryptedDiskProvisioning

DisableEncryptedDiskProvisioning 會指定 Windows 是否在安裝期間能夠進行硬體式加密的空白磁片磁碟機上啟用加密。

根據預設,Windows 會使用以 Opal Security 子系統類別 (Opal SSC) 規格為基礎的固定存取控制清單 (ACL) ,啟動能夠進行硬體式加密的磁片磁碟機。

注意使用TCGSecurityActivationDisabled自動設定來啟用群組原則設定,請勿在 Windows 安裝並啟動之後自動加密移至加密資料夾的檔案。 此設定會針對未布建的 eDrive 指定是否應在布建期間于 eDrive 上啟用安全性。

true

指定即使這些磁片磁碟機能夠進行硬體式加密,Windows 也不會在空白磁片磁碟機上啟用加密。

false

指定 Windows 會在能夠進行硬體式加密的空白磁片磁碟機上啟用加密。 這是預設值。

有效的組態傳遞

windowsPE

父階層

microsoft-windows-setup- | DiskConfiguration | DisableEncryptedDiskProvisioning

套用至

如需此元件支援的 Windows 版本和架構清單,請參閱 microsoft-windows-setup-

XML 範例

設定的 DisableEncryptedDiskProvisioning 下列 XML 輸出示範如何指定 Windows 不會在空白磁片磁碟機上啟用加密,即使這些磁片磁碟機能夠進行硬體式加密也一樣。

<DisableEncryptedDiskProvisioning>true</DisableEncryptedDiskProvisioning>

DiskConfiguration

TCGSecurityActivationDisabled