Phenquestions
Първоначално BitLocker е разрешен от 4 до 20 знака за ПИН. Сега минималната дължина за BitLocker PIN беше увеличен до 6 знака за по-добро привеждане в съответствие с други функции на Windows, които използват лоста TPM 2.0.
За да помогне на организациите с прехода, започвайки с Windows 10 версия 1709, Дължината на ПИН кода на BitLocker по подразбиране е 6 знака, но може да бъде намалена до 4 знака. Ако минималната дължина на ПИН е зададена под 6 цифри, Windows ще се опита да актуализира TPM 2.0 период на блокиране да бъде по-голям от стандартния при промяна на ПИН. Ако успее, Windows ще нулира периода на блокиране на TPM обратно по подразбиране само ако TPM бъде нулиран.
Увеличаването на дължината на PIN за стартиране на BitLocker изисква по-голям брой предположения за нападателя. В този случай продължителността на блокирането между всяко предположение може да бъде съкратена, за да позволи на законните потребители да опитат по-рано неуспешен опит, като същевременно запазят подобно ниво на защита.
Посочете минимална дължина за стартовия ПИН код на BitLocker
Отворете редактора на локални групови правила. и в левия прозорец на Local Group Policy Editor отидете до местоположението-
Компютърна конфигурация> Административни шаблони> Компоненти на Windows> Шифроване на устройство BitLocker> Дискове на операционната система.
В десния прозорец на Задвижвания на операционната система кликнете два пъти Конфигурирайте минимална дължина на ПИН за стартиране политика за редактирането му.
Тази настройка на правилата ви позволява да конфигурирате минимална дължина за ПИН за стартиране на модул на доверена платформа (TPM). Тази настройка на правилата се прилага, когато включите BitLocker. ПИН-кодът за стартиране трябва да има минимална дължина от 4 цифри и може да има максимална дължина от 20 цифри.
Ако активирате тази настройка на политиката, можете да изискате минимален брой цифри, които да се използват при задаване на стартовия ПИН.
Ако деактивирате или не конфигурирате тази настройка на правилата, потребителите могат да конфигурират начален ПИН с произволна дължина между 6 и 20 цифри.
Ако минималната дължина на ПИН е зададена под 6 цифри, Windows ще се опита да актуализира TPM 2.0 период на блокиране да бъде по-голям от стандартния, когато се промени ПИН. Ако успее, Windows ще възстанови периода на блокиране на TPM обратно към подразбиране само ако TPM бъде нулиран.
Сега направете следното;
За използване на минимална дължина по подразбиране за ПИН за стартиране на BitLocker
Изберете радио бутона за Не е конфигуриран или хора с увреждания, щракнете Добре.
За да посочите минимална дължина за стартовия ПИН код на BitLocker
Изберете радио бутона за Активирано, въведете число между 4 до 20 в Минимални знаци поле за това, което искате, щракнете Добре.
Вече можете да излезете от редактора на групови правила и да рестартирате системата си.
По този начин можете да конфигурирате минималната дължина за PIN за стартиране на BitLocker в Windows 10.
