Phenquestions
BitLocker pôvodne povolil z 4 až 20 znakov pre PIN. Minimálna dĺžka kódu PIN nástroja BitLocker bola teraz zvýšil na 6 znakov lepšie zosúladenie s ostatnými funkciami systému Windows, ktoré využívajú TPM 2.0.
Na pomoc organizáciám pri prechode, počnúc Windows 10 verzie 1709, Štandardne je dĺžka kódu PIN nástroja BitLocker 6 znakov, ale môže byť skrátené na 4 znaky. Ak minimálna dĺžka kódu PIN je nastavená pod 6 číslic, Windows sa pokúsi aktualizovať TPM 2.0 zamykacia doba bude väčšia ako predvolená hodnota, keď sa zmení PIN. Ak bude úspešný, systém Windows obnoví pôvodné blokovanie TPM iba vtedy, ak sa resetuje TPM.
Predĺženie dĺžky PIN kódu pri spustení nástroja BitLocker vyžaduje pre útočníka väčší počet odhadov. V takom prípade možno dobu blokovania medzi jednotlivými odhadmi skrátiť, aby sa legitímnym používateľom umožnilo pokúsiť sa o neúspešný pokus skôr pri zachovaní podobnej úrovne ochrany.
Zadajte minimálnu dĺžku pre PIN pri spustení nástroja BitLocker
Otvorte editor miestnych zásad skupiny. a na ľavej table editora miestnych zásad skupiny prejdite na požadované miesto-
Konfigurácia počítača> Šablóny na správu> Súčasti systému Windows> Šifrovanie jednotky BitLocker> Jednotky operačného systému.
V pravej časti okna Jednotky operačného systému dvojité kliknutie Nakonfigurujte minimálnu dĺžku kódu PIN pre spustenie politiku upraviť.
Toto nastavenie politiky vám umožňuje nakonfigurovať minimálnu dĺžku spúšťacieho kódu PIN modulu Trusted Platform Module (TPM). Toto nastavenie politiky sa použije, keď zapnete nástroj BitLocker. Počiatočný PIN musí mať minimálnu dĺžku 4 číslice a maximálnu dĺžku 20 číslic.
Ak povolíte toto nastavenie politiky, môžete požadovať, aby sa pri nastavovaní úvodného kódu PIN používal minimálny počet číslic.
Ak zakážete alebo nenakonfigurujete toto nastavenie politiky, používatelia môžu nakonfigurovať spúšťací PIN ľubovoľnej dĺžky medzi 6 a 20 číslicami.
Ak je minimálna dĺžka kódu PIN nastavená na menej ako 6 číslic, systém Windows sa pokúsi aktualizovať modul TPM 2.0 zamykacia doba bude väčšia ako predvolená hodnota, keď sa zmení PIN. Ak bude úspešný, systém Windows obnoví pôvodné blokovanie TPM iba vtedy, ak sa resetuje TPM.
Teraz urobte nasledovné;
Použiť predvolenú minimálnu dĺžku pre PIN pri spustení nástroja BitLocker
Vyberte prepínač pre Nie je nakonfigurované alebo Zakázané, kliknite Ok.
Ak chcete určiť minimálnu dĺžku pre PIN pri spustení nástroja BitLocker
Vyberte prepínač pre Povolené, zadajte číslo medzi 4 až 20 v Minimálny počet znakov pole pre to, čo chcete, kliknite na Ok.
Teraz môžete ukončiť Editor zásad skupiny a reštartovať systém.
Takto môžete nakonfigurovať minimálnu dĺžku pre PIN pri spustení nástroja BitLocker v systéme Windows 10.
