Параметры данных конфигурации загрузки и BitLocker

В этой статье описаны параметры данных конфигурации загрузки (BCD), используемые BitLocker.

Во время загрузки BitLocker проверяет, не изменились ли параметры bcd, чувствительные к безопасности, с момента последнего включения, возобновления или восстановления BitLocker.

Если считается, что существует риск исключения определенного параметра BCD из профиля проверки, вы можете включить этот параметр BCD в охват проверки BCD в соответствии с предпочтениями для проверки.
Если параметр BCD по умолчанию постоянно активирует восстановление для неопасных изменений, этот параметр BCD можно исключить из покрытия проверки.

Одним из преимуществ использования безопасной загрузки является то, что она может исправлять параметры BCD во время загрузки без запуска событий восстановления. Безопасная загрузка обеспечивает те же параметры BCD, что и BitLocker. Принудительное применение BCD безопасной загрузки не настраивается в операционной системе.

Настройка параметров проверки BCD

Чтобы изменить параметры BCD, проверенные BitLocker, администратор добавит или исключит параметры BCD из профиля проверки платформы, включив и настроив параметр политики Использовать профиль проверки данных расширенной конфигурации загрузки .

В целях проверки BitLocker параметры BCD связаны с определенным набором загрузочных приложений Майкрософт. Эти параметры BCD также можно применить к другим загрузочным приложениям Майкрософт, которые не входят в набор, к которому уже применимы параметры BCD. Этот параметр можно сделать, присоединив любой из следующих префиксов к параметрам BCD, которые вводятся в диалоговом окне параметров групповой политики:

• winload
• winresume
• memtest
• все перечисленные выше

Все параметры BCD задаются путем объединения значения префикса с шестнадцатеричным значением или понятным именем.

Шестнадцатеричное значение bcd отображается при переходе BitLocker в режим восстановления и сохраняется в журнале событий (идентификатор события 523). Шестнадцатеричное значение однозначно определяет параметр BCD, вызвавшее событие восстановления.

Вы можете быстро получить понятное имя для параметров BCD на компьютере с помощью команды bcdedit.exe /enum all.

Не все параметры BCD имеют понятные имена. Для этих параметров без понятного имени шестнадцатеричное значение является единственным способом настройки политики исключения.

При указании значений BCD в параметре политики Использовать профиль проверки данных расширенной конфигурации загрузки используйте следующий синтаксис:

• Префикс параметра префиксом загрузочного приложения
• Добавление двоеточия :
• Добавьте шестнадцатеричное значение или понятное имя.
• При вводе нескольких параметров BCD каждый параметр BCD необходимо будет ввести в новой строке.

Например, значение "winload:hypervisordebugport" или "winload:0x250000f4" возвращает одно и то же значение.

Параметр, применяемый ко всем загрузочным приложениям, может применяться только к отдельному приложению. Однако обратное не верно. Например, можно указать "all:locale" или "winresume:locale", но так как параметр BCD "win-pe" применяется не ко всем загрузочным приложениям, "winload:winpe" является допустимым, а "all:winpe" недопустимым. Параметр, управляющий отладкой загрузки ("bootdebug" или 0x16000010), всегда будет проверяться и не будет действовать, если он включен в предоставленные поля.

Профиль проверки BCD по умолчанию

В следующей таблице содержится профиль проверки BCD по умолчанию, используемый BitLocker:

Полный список понятных имен для игнорируемых параметров BCD

Ниже приведен полный список параметров BCD с понятными именами, которые по умолчанию игнорируются. Эти параметры не входят в профиль проверки BitLocker по умолчанию, но их можно добавить, если перед разблокировкой диска операционной системы, защищенного BitLocker, необходимо проверить любой из этих параметров.