Configurar el límite para el ataque de diccionario

Determina la cantidad de intentos de autentificación permitidos para Trusted Platform Module antes de que se tomen medidas de defensa de ataques por diccionario.

Habilitado: Especificar cuántos intentos de autentificación deben permitirse para las claves (por ejemplo, las utilizadas para la autentificación del usuario de Security Platform), los propietarios y para el acceso a datos sellados (por ejemplo, los utilizados por Windows BitLocker en combinación con PIN) antes de que se tomen medidas de defensa de ataques por diccionario.

Deshabilitado: No se puede configurar el límite para el ataque de diccionario. Rigen los valores predeterminados.

Valor predeterminado: Habilitado. Propietario: 3 intentos. Clave: 5 intentos. Datos: 10 intentos.

Esta política es de importancia sólo para aquellos Security Platform con un Infineon Trusted Platform Module 1.2. Se debe configurar antes de inicializar Security Platform. Los cambios posteriores a esta política sólo tendrán efecto después de la próxima configuración del nivel de defensa.
Si esta política no está configurada, entonces se pueden establecer los mismos valores de forma separada para cada plataforma en modo independiente mediante Intialization Wizard. En este caso no es necesario redefinir ningún nivel de defensa para que los valores de configuración sean eficaces.
Observe que todos los usuarios de Security Platform comparten la cantidad de intentos de autentificación permitidos. Téngalo presente si existen múltiples usuarios en paralelo en el sistema (por ejemplo, al utilizar Fast User Switching).

Autentificación de claves

Intentos permitidos:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Infineon\TPM Software
Value Name	DictionaryAttackThresholdUser
Value Type	REG_DWORD
Default Value	5
Min Value	1
Max Value	10

Autentificación del propietario

Intentos permitidos:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Infineon\TPM Software
Value Name	DictionaryAttackThresholdOwner
Value Type	REG_DWORD
Default Value	3
Min Value	1
Max Value	10

Autentificación de datos

Intentos permitidos:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Infineon\TPM Software
Value Name	DictionaryAttackThresholdData
Value Type	REG_DWORD
Default Value	10
Min Value	1
Max Value	10