Phenquestions
Oprindeligt tillod BitLocker fra 4 til 20 tegn til en PIN-kode. Nu var den minimale længde for BitLocker PIN steget til 6 tegn for bedre at tilpasse sig til andre Windows-funktioner, der udnytter TPM 2.0.
For at hjælpe organisationer med overgangen, startende med Windows 10 version 1709, BitLocker PIN-længde er 6 tegn som standard, men det kan være reduceret til 4 tegn. Hvis den minimum PIN-længde er indstillet til under 6 cifre, Windows vil forsøge at opdatere TPM 2.0 blokeringsperiode for at være større end standard, når en PIN-kode ændres. Hvis det lykkes, nulstiller Windows kun TPM-spærringsperioden tilbage til standard, hvis TPM nulstilles.
Forøgelse af BitLocker-start-PIN-længden kræver et større antal gæt for en angriber. I så fald kan lockout-varigheden mellem hvert gæt afkortes for at give legitime brugere mulighed for at prøve igen et mislykket forsøg hurtigere, mens de opretholder et lignende beskyttelsesniveau.
Angiv minimumslængde for BitLocker start-PIN
Åbn Editor for lokal gruppepolitik. og i venstre rude i Local Group Policy Editor skal du navigere til placeringen-
Computerkonfiguration> Administrative skabeloner> Windows-komponenter> BitLocker-drevkryptering> Operativsystemdrev.
I højre rude af Operativsystemdrev Dobbeltklik Konfigurer minimum PIN-længde til opstart politik for at redigere det.
Denne politikindstilling giver dig mulighed for at konfigurere en minimumslængde for en Trusted Platform Module (TPM) start-PIN. Denne politikindstilling anvendes, når du aktiverer BitLocker. Start-PIN-koden skal have en minimumslængde på 4 cifre og kan have en maksimal længde på 20 cifre.
Hvis du aktiverer denne politikindstilling, kan du kræve, at der bruges et minimum antal cifre, når du indstiller start-PIN-koden.
Hvis du deaktiverer eller ikke konfigurerer denne politikindstilling, kan brugerne konfigurere en start-PIN-kode af enhver længde mellem 6 og 20 cifre.
Hvis minimum PIN-længde er indstillet til under 6 cifre, vil Windows forsøge at opdatere TPM 2.0 blokeringsperiode for at være større end standard, når en PIN-kode ændres. Hvis det lykkes, nulstiller Windows kun TPM-spærringsperioden tilbage til standard, hvis TPM er nulstillet.
Gør nu følgende;
Brug af standard minimumlængde til BitLocker start-PIN
Vælg alternativknappen for Ikke konfigureret eller handicappet, klik Okay.
For at specificere minimumslængde for BitLocker start-PIN
Vælg alternativknappen for Aktiveret, indtast et tal mellem 4 til 20 i Minimum tegn felt for det, du ønsker, skal du klikke Okay.
Du kan nu afslutte Group Policy Editor og genstarte dit system.
Dette er, hvordan du kan konfigurere den minimale længde til BitLocker Start-PIN i Windows 10.
