Phrase secrète des supports et terminaux non administrés

Sur un terminal non administré, autrement dit un ordinateur fonctionnant en mode autonome, sur lequel la fonction de phrase secrète des supports est désactivée, aucune clé n'est disponible une fois l'installation terminée, car les terminaux non administrés utilisent des clés locales uniquement. Avant de pouvoir utiliser le chiffrement, l'utilisateur doit créer une clé.

Si la fonction de phrase secrète des supports est activée dans une stratégie de support amovible pour ces ordinateurs, la clé de chiffrement de support est créée automatiquement sur l'ordinateur client et peut être utilisée pour un chiffrement immédiatement après l'installation. Il s'agit d'une clé prédéfinie du jeu de clés de l'utilisateur qui s'affiche sous la forme d'un <nom utilisateur> dans les boîtes de dialogue de sélection de clé.

Le cas échéant, les clés de chiffrement de support sont également utilisées pour toutes les tâches de chiffrement initial.