Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif

Vérifié avec Windows 11 25H2 — mis à jour le 10 juillet 2026

Pris en charge sur : Au minimum Windows Server 2012, Windows 8 ou Windows RT

Chemin dans la console GPO

Configuration ordinateur\Modèles d'administration\Composants Windows\Chiffrement de lecteur BitLocker\Lecteurs du système d’exploitation

Description

Ce paramètre de stratégie vous permet de configurer la façon dont le matériel de sécurité du module de plateforme sécurisée (TPM) de l'ordinateur sécurise la clé de chiffrement BitLocker. Ce paramètre de stratégie ne s'applique pas si l'ordinateur ne possède pas de TPM compatible ou si BitLocker a déjà été activé avec la protection TPM. Important : cette stratégie de groupe s'applique uniquement aux ordinateurs dotés d'une configuration de microprogramme UEFI native. Les ordinateurs dotés d'un BIOS ou d'un microprogramme UEFI avec un module de service de compatibilité (CSM) activé stockent des valeurs différentes dans les registres de configuration de plateforme (PCR). Utilisez le paramètre de stratégie de groupe « Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations de microprogramme BIOS » pour configurer le profil PCR TPM pour les ordinateurs dotés de configurations de BIOS ou les ordinateurs avec un microprogramme UEFI avec un CSM activé. Si vous activez ce paramètre de stratégie avant d'activer BitLocker, vous pouvez configurer les composants de démarrage que le TPM validera avant de déverrouiller l'accès au lecteur du système d'exploitation chiffré par BitLocker. Si l'un de ces composants change alors que la protection BitLocker est en vigueur, le TPM ne libère pas la clé de chiffrement pour déverrouiller le lecteur et l'ordinateur affiche à la place la console de récupération BitLocker et exige le mot de passe de récupération ou la clé de récupération pour déverrouiller le lecteur. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, BitLocker utilise le profil de validation de plateforme par défaut pour le matériel disponible ou le profil de validation de plateforme spécifié par le script d'installation. Un profil de validation de plateforme se compose d'un ensemble d'indices de registre de configuration de plateforme (PCR) variant de 0 à 23. Sur les ordinateurs qui n'ont pas de prise en charge de l'état de démarrage sécurisé (PCR 7), le profil de validation de la plateforme par défaut sécurise la clé de chiffrement en fonction des modifications apportées au code exécutable du microprogramme du système de base (PCR 0), au code exécutable étendu ou enfichable (PCR 2), au gestionnaire de démarrage (PCR 4) et au contrôle d'accès BitLocker (PCR 11). Si la prise en charge de l'état de démarrage sécurisé (PCR 7) est disponible, le profil de validation de la plateforme par défaut sécurise la clé de chiffrement en utilisant l'état de démarrage sécurisé (PCR 7) et le contrôle d'accès BitLocker (PCR 11). Avertissement : la modification du profil de validation de plateforme par défaut affecte la sécurité et la gestion de votre ordinateur. La sensibilité de BitLocker aux modifications de plateforme (malveillantes ou autorisées) est augmentée ou diminuée en fonction de l'inclusion ou de l'exclusion (respectivement) des PCR. en particulier, la définition de cette stratégie avec PCR 7 omis remplace la stratégie de groupe « Autoriser le démarrage sécurisé pour la validation de l’intégrité », ce qui empêche BitLocker d'utiliser le démarrage sécurisé pour la plateforme ou la validation d'intégrité Données de configuration de démarrage (BCD). La définition de cette stratégie peut entraîner la récupération de BitLocker lors de la mise à jour du microprogramme. Si vous définissez cette stratégie de manière à inclure PCR 0, suspendez BitLocker avant d'appliquer les mises à jour du microprogramme. Il est recommandé de ne pas configurer cette stratégie pour permettre à Windows de sélectionner le profil PCR pour la meilleure combinaison de sécurité et d'utilisation basée sur le matériel disponible sur chaque PC.

Registre

HKLM SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI

Nom de valeur : Enabled

Activé : Enabled = 1

Désactivé : Enabled = 0

Plus d'options disponibles

Options

PCR 0 : Code exécutable du microprogramme du système noyau

0 boolean - défaut : 1

PCR 1 : Données du microprogramme du système noyau

1 boolean

PCR 2 : Code exécutable étendu ou enfichable

2 boolean - défaut : 1

PCR 3 : Données du microprogramme étendu ou enfichable

3 boolean

PCR 4 : Gestionnaire de démarrage

4 boolean - défaut : 1

PCR 5 : GPT / Table de partition

5 boolean

PCR 6 : Reprendre à partir des événements d’état d’alimentation S4 et S5

6 boolean

PCR 7 : État du démarrage sécurisé

7 boolean

PCR 8 : Initialisé à 0 sans extension (réservé pour une utilisation ultérieure)

8 boolean

PCR 9 : Initialisé à 0 sans extension (réservé pour une utilisation ultérieure)

9 boolean

PCR 10 : Initialisé à 0 sans extension (réservé pour une utilisation ultérieure)

10 boolean

PCR 11 : Contrôle d’accès BitLocker

11 boolean - défaut : 1

PCR 12 : Événements de données et événements fortement volatiles

12 boolean

PCR 13 : Détails du module de démarrage

13 boolean

PCR 14 : Autorités de démarrage

14 boolean

PCR 15 : Réservé pour un usage futur

15 boolean

PCR 16 : Réservé pour un usage futur

16 boolean

PCR 17 : Réservé pour un usage futur

17 boolean

PCR 18 : Réservé pour un usage futur

18 boolean

PCR 19 : Réservé pour un usage futur

19 boolean

PCR 20 : Réservé pour un usage futur

20 boolean

PCR 21 : Réservé pour un usage futur

21 boolean

PCR 22 : Réservé pour un usage futur

22 boolean

PCR 23 : Réservé pour un usage futur

23 boolean

Générateur d'exports

BETA

Configurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.

Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ

Non configuré Activé Désactivé

Fichier .reg

Windows Registry Editor Version 5.00

; Exported from gporais.com
; Policy: Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
; State: Enabled
; Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI]
"Enabled"=dword:00000001
"0"=dword:00000001
"1"=dword:00000000
"2"=dword:00000001
"3"=dword:00000000
"4"=dword:00000001
"5"=dword:00000000
"6"=dword:00000000
"7"=dword:00000000
"8"=dword:00000000
"9"=dword:00000000
"10"=dword:00000000
"11"=dword:00000001
"12"=dword:00000000
"13"=dword:00000000
"14"=dword:00000000
"15"=dword:00000000
"16"=dword:00000000
"17"=dword:00000000
"18"=dword:00000000
"19"=dword:00000000
"20"=dword:00000000
"21"=dword:00000000
"22"=dword:00000000
"23"=dword:00000000

Autres formats (PowerShell, Intune, SCCM)

PowerShell

# Exported from gporais.com
# Policy: Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

$path = 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'Enabled' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '0' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '1' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '2' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '3' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '4' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '5' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '6' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '7' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '8' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '9' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '10' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '11' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '12' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '13' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '14' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '15' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '16' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '17' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '18' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '19' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '20' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '21' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '22' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '23' -Value 0 -Type DWord

Intune XML

Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.

Intune Remediation

# === Detection script ===
# Exported from gporais.com
# Policy: Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name 'Enabled' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '0' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '1' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '2' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '3' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '4' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '5' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '6' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '7' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '8' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '9' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '10' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '11' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '12' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '13' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '14' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '15' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '16' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '17' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '18' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '19' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '20' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '21' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '22' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '23' -Expected 0 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

$path = 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'Enabled' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '0' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '1' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '2' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '3' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '4' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '5' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '6' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '7' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '8' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '9' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '10' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '11' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '12' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '13' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '14' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '15' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '16' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '17' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '18' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '19' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '20' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '21' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '22' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '23' -Value 0 -Type DWord

Scripts SCCM

# Exported from gporais.com
# Policy: Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.

# === Detection script ===
# Exported from gporais.com
# Policy: Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name 'Enabled' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '0' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '1' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '2' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '3' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '4' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '5' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '6' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '7' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '8' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '9' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '10' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '11' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '12' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '13' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '14' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '15' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '16' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '17' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '18' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '19' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '20' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '21' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '22' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI' -Name '23' -Expected 0 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

$path = 'HKLM:\SOFTWARE\Policies\Microsoft\FVE\OSPlatformValidation_UEFI'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'Enabled' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '0' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '1' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '2' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '3' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '4' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '5' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '6' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '7' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '8' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '9' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '10' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '11' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name '12' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '13' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '14' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '15' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '16' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '17' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '18' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '19' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '20' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '21' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '22' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name '23' -Value 0 -Type DWord

Vous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).

Ouvrir le Builder

Rechercher dans GPORais

Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif

Chemin dans la console GPO

Description

Registre

Options

Générateur d'exports

Fichier .reg

PowerShell

Intune XML

Intune Remediation

Scripts SCCM

Intégrer cette GPO sur votre site

Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif

Chemin dans la console GPO

Description

Registre

Options

Générateur d'exports

Fichier .reg

PowerShell

Intune XML

Intune Remediation

Scripts SCCM

Paramètres liés

Dans le même dossier de la console : “Lecteurs du système d’exploitation”