Настройка порога словарной атаки

Определяет количество разрешенных попыток проверки подлинности Trusted Platform Module, прежде, чем будут приняты меры по отражению словарной атаки.

Включено: Укажите сколько попыток проверки подлинности для ключей (например, используемых для проверки подлинности пользователя Security Platform), владельца, и доступа к защищенным данным (например, используемых Windows BitLocker совместно с PIN-кодом), должно быть разрешено, прежде, чем будут приняты меры по отражению словарной атаки.

Отключено: Невозможно настроить порог словарной атаки. Используются значения по умолчанию.

Значение по умолчанию: Включено. Владелец: 3 попытки. Ключ: 5 попыток. Данные: 10 попыток.

Эта политика касается только Security Platform c Infineon Trusted Platform Module 1.2. Ее необходимо установить до инициализации Security Platform. Последующие изменения этой политики вступят в действие только после смены следующего уровня защиты.
Если данная политика не настроена, те же самые настройки можно задать индивидуально для каждой платформы в изолированном режиме с помощью Мастера инициализации. В этом случае для того, чтобы настройки вступили в силу, смена уровня защиты не требуется.
Обратите внимание, что количество разрешенных попыток проверки подлинности, распределяется на всех пользователей Security Platform. Имейте это ввиду, если в системе параллельно работает несколько пользователей (например, при использовании Быстрого переключения пользователей).

Проверка подлинности ключа

Разрешено попыток:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Infineon\TPM Software
Value Name	DictionaryAttackThresholdUser
Value Type	REG_DWORD
Default Value	5
Min Value	1
Max Value	10

Проверка подлинности владельца

Разрешено попыток:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Infineon\TPM Software
Value Name	DictionaryAttackThresholdOwner
Value Type	REG_DWORD
Default Value	3
Min Value	1
Max Value	10

Проверка подлинности данных

Разрешено попыток:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Infineon\TPM Software
Value Name	DictionaryAttackThresholdData
Value Type	REG_DWORD
Default Value	10
Min Value	1
Max Value	10