Configurer le message de récupération préalable au démarrage et l'URL
Vérifié avec Windows 11 25H2 — mis à jour le 12 juillet 2026
Pris en charge sur : Au moins Windows Server 2016 ou Windows 10
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Chiffrement de lecteur BitLocker\Lecteurs du système d’exploitation Description
Ce paramètre de stratégie vous permet de configurer l'intégralité du message de récupération ou de remplacer l'URL existante qui s'affichent à l'écran de récupération préalable au démarrage lorsque le lecteur du système d'exploitation est verrouillé. Si vous sélectionnez l'option « Utiliser le message de récupération et l'URL par défaut », le message de récupération BitLocker et l'URL par défaut seront affichés à l'écran de récupération clé préalable au démarrage. Si vous avez déjà configuré une URL ou un message de récupération personnalisés et que vous souhaitez rétablir le message par défaut, vous devez maintenir la stratégie activée et sélectionnez l'option « Utiliser le message de récupération et l'URL par défaut ». Si vous sélectionnez l'option « Utiliser le message de récupération et l'URL par défaut », le message que vous tapez dans la zone de texte « Option de message de récupération personnalisé » s'affichera dans l'écran de récupération clé préalable au démarrage. Si une URL de récupération est disponible, incluez-la dans le message. Si vous sélectionnez l'option « Utiliser l'URL de récupération personnalisée », l'URL que vous tapez dans la zone de texte « Option URL de récupération personnalisée » remplacera l'URL par défaut dans le message de récupération par défaut qui sera affiché dans l'écran de récupération clé préalable au démarrage. Remarque : tous les caractères et toutes les langues ne sont pas pris en charge au démarrage. Il est fortement recommandé de tester l'affichage des caractères que vous utilisez pour l'URL ou le message personnalisé(e) sur l'écran de récupération préalable au démarrage.
Registre
Software\Policies\Microsoft\FVE Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Configurer le message de récupération préalable au démarrage et l'URL
; State: Enabled
; Supported on: Au moins Windows Server 2016 ou Windows 10
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\FVE]
"RecoveryKeyMessageSource"=dword:00000000
"RecoveryKeyMessage"=""
"RecoveryKeyUrl"=""Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Configurer le message de récupération préalable au démarrage et l'URL
# State: Enabled
# Supported on: Au moins Windows Server 2016 ou Windows 10
$path = 'HKLM:\Software\Policies\Microsoft\FVE'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'RecoveryKeyMessageSource' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'RecoveryKeyMessage' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'RecoveryKeyUrl' -Value '' -Type StringIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Configurer le message de récupération préalable au démarrage et l'URL
# State: Enabled
# Supported on: Au moins Windows Server 2016 ou Windows 10
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RecoveryKeyMessageSource' -Expected 0 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RecoveryKeyMessage' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RecoveryKeyUrl' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer le message de récupération préalable au démarrage et l'URL
# State: Enabled
# Supported on: Au moins Windows Server 2016 ou Windows 10
$path = 'HKLM:\Software\Policies\Microsoft\FVE'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'RecoveryKeyMessageSource' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'RecoveryKeyMessage' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'RecoveryKeyUrl' -Value '' -Type StringScripts SCCM
# Exported from gporais.com
# Policy: Configurer le message de récupération préalable au démarrage et l'URL
# State: Enabled
# Supported on: Au moins Windows Server 2016 ou Windows 10
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Configurer le message de récupération préalable au démarrage et l'URL
# State: Enabled
# Supported on: Au moins Windows Server 2016 ou Windows 10
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RecoveryKeyMessageSource' -Expected 0 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RecoveryKeyMessage' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\FVE' -Name 'RecoveryKeyUrl' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer le message de récupération préalable au démarrage et l'URL
# State: Enabled
# Supported on: Au moins Windows Server 2016 ou Windows 10
$path = 'HKLM:\Software\Policies\Microsoft\FVE'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'RecoveryKeyMessageSource' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'RecoveryKeyMessage' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'RecoveryKeyUrl' -Value '' -Type StringVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).