Wachtwoordgebruik voor stations met besturingssysteem configureren

Deze beleidsinstelling geeft de beperking aan voor wachtwoorden die worden gebruikt voor het ontgrendelen van met door BitLocker beschermde stations met besturingssysteem. Als niet-TPM beveiligingen worden toegestaan op stations met een besturingssysteem, kunt u instellen dat het gebruik van een wachtwoord vereist is, aan welke complexiteitsvereisten het wachtwoord moet voldoen en wat de minimumlengte van het wachtwoord is. Om de complexiteitsvereiste in te laten gaan, moet de groepsbeleidisnstelling "Wachtwoord moet voldoen aan de complexiteitsvereisten", die zich bevindt in Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Accountbeleid\Wachtwoordbeleid\ ook zijn ingeschakeld.

Opmerking: worden van kracht bij het inschakelen van BitLocker, niet bij het ontgrendelen van een geluid. Het ontgrendelen van een schijf wordt toegestaan door BitLocker als een van de aanwezige beveiligingen op de schijf wordt gebruikt.

Als u deze beleidsinstelling inschakelt, kunnen gebruikers een wachtwoord configureren dat voldoet aan de door u gedefinieerde vereisten. Als u complexiteitsvereisten wilt afdwingen voor het wachtwoord, selecteert u Complexiteit afdwingen.

Als u Complexiteit afdwingen kiest, moet er verbinding met een domeincontroller zijn wanneer BitLocker wordt ingeschakeld om de complexiteit van het wachtwoord te controleren. Als u Complexiteit toestaan kiest, wordt er geprobeerd verbinding te maken met een domeincontroller om te controleren of de complexiteit voldoet aan de regels van het beleid. Als er geen domeincontrollers worden gevonden, wordt het wachtwoord toch geaccepteerd, ongeacht de complexiteit ervan.

De schijf wordt dan met dat wachtwoord als beveiliging versleuteld. Als u Complexiteit niet toestaan kiest, wordt de complexiteit van wachtwoorden niet gecontroleerd.Wachtwoorden moeten uit minimaal acht tekens bestaan.

Als u deze beleidsinstelling uitschakelt of niet configureert, is de standaardbeperking voor wachtwoorden van 8 tekens van toepassing op wachtwoorden voor stations met een besturingssysteem en zullen er geen complexiteitscontroles plaatsvinden.

Opmerking: in de FIPS-compatibele modus kunnen geen wachtwoorden worden gebruikt. De beleidsinstelling "Systeemcryptografie: FIPS-compatibele algoritmes gebruiken voor codering, hashgebruik en ondertekening" in Computerconfiguratie\Windows-instellingen\Beveligingsinstellingen\Locaal beleid\Beveiligingsopties geeft aan of de FIPS-compatibele modus is ingeschakeld.

Wachtwoordcomplexiteit voor schijven met een besturingssysteem configureren:

0. Wachtwoordcomplexiteit toestaan
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	2

1. Wachtwoordcomplexiteit niet toestaan
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	0

2. Wachtwoordcomplexiteit afdwingen
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	1

Minimale wachtwoordlengte voor schijf met besturingssysteem:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSPassphraseLength
Value Type	REG_DWORD
Default Value	8
Min Value	8
Max Value	255

Opmerking: de instelling Wachtwoordcomplexiteit heeft alleen effect als de beleidsinstelling Wachtwoorden moeten voldoen aan complexiteitsvereisten is ingeschakeld.

ASCII-alleen wachtwoorden vereisen voor verwisselbare OS-schijven

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSPassphraseASCIIOnly
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0