Сетевая разблокировка BitLocker упрощает управление компьютерами и серверами, защищенными BitLocker с применением доверенного платформенного модуля и ПИН-кода в среде домена. При перезагрузке компьютера, соединенного с проводной корпоративной сетью, сетевая разблокировка позволяет пропустить запрос на введение ПИН-кода. Блокировка томов операционной системы, защищенных BitLocker, автоматически снимается с помощью доверенного ключа, который предоставляется сервером служб развертывания Windows в качестве дополнительного способа проверки подлинности.
Чтобы использовать сетевую разблокировку, необходимо настроить ПИН-код для компьютера. Если компьютер не подключен к сети, необходимо указать ПИН-код, чтобы разблокировать его.
Сетевая разблокировка BitLocker имеет требования к программному и аппаратному обеспечению для клиентских компьютеров, служб развертывания Windows и контроллеров домена, которые должны быть выполнены, прежде чем ее можно будет использовать.
Сетевая разблокировка использует два предохранителя : предохранитель доверенного платформенного модуля и предохранитель, предоставляемый сетью или ПИН-кодом. Автоматическая разблокировка использует один предохранитель , который хранится в TPM. Если компьютер присоединен к сети без предохранителя ключа, будет предложено ввести ПИН-код. Если ПИН-код недоступен, ключ восстановления необходимо будет использовать для разблокировки компьютера, если он не может быть подключен к сети.
Дополнительные сведения см. в статье BitLocker: включение сетевой разблокировки.