A jelszavak használatának konfigurálása rögzített adatmeghajtók esetében

Ez a házirend-beállítás határozza meg, hogy szükség van-e jelszóra a BitLocker által védett rögzített adatmeghajtók zárolásának feloldásához. Ha engedélyezi a jelszóhasználatot, akkor beállíthatja a jelszó használatának szükségességét, bonyolultsági követelményeket fektethet le, és konfigurálhatja a jelszó minimális hosszát. Ahhoz, hogy a bonyolultsági követelmény beállítása hatással legyen, engedélyezni kell a Számítógép konfigurációja\A Windows beállításai\Biztonsági beállítások\Fiókházirendek\Jelszóházirend\ csomópontban található „A jelszónak meg kell felelnie a bonyolultsági követelményeknek" csoportházirend-beállítást is.

Megjegyzés: Ezeket a beállításokat a rendszer a BitLocker bekapcsolásakor tartatja be, nem pedig a kötet zárolásának feloldásakor. A BitLocker a meghajtókon elérhető bármely kulcsvédővel engedélyezi a meghajtók zárolásának feloldását.

Ha engedélyezi ezt a házirend-beállítást, a felhasználók beállíthatnak egy olyan jelszót, amely megfelel az Ön által megadott követelményeknek. A jelszóhasználat megköveteléséhez válassza a „Jelszó megkövetelése a rögzített adatmeghajtókhoz" lehetőséget. Ha bonyolultsági követelményeket szeretne alkalmazni a jelszón, válassza a „Bonyolultság megkövetelése" lehetőséget.

A „Bonyolultság megkövetelése" beállítás esetén egy tartományvezérlővel való kapcsolat szükséges, ha a BitLocker ellenőrizheti a jelszó bonyolultságát. A „Bonyolultság engedélyezése" beállítás esetén a rendszer megpróbál kapcsolatot létrehozni egy tartományvezérlővel annak ellemőrzéséhez, hogy a bonyolultság megfelel-e a házirend által beállított szabályoknak, de ha nem található tartományvezérlő, a rendszer a jelszót a tényleges jelszóbonyolultságtól függetlenül elfogadja, és a meghajtót ezzel a jelszóval mint védőelemmel titkosítja. Ha a beállítás a „Bonyolultság tiltása", akkor nincs jelszóbonyolultság-ellenőrzés.

A jelszavaknak legalább 8 karakter hosszúaknak kell lenniük. Ha nagyobb minimális hosszt szeretne beállítani, írja be a karakterek kívánt számát a „Jelszó minimális hossza" mezőbe.

Ha letiltja ezt a házirend-beállítást, a felhasználó nem használhat jelszót.

Ha nem konfigurálja a házirend-beállítást, akkor a jelszavak használata az alapértelmezett beállításokkal támogatott - ezek nem tartalmaznak jelszó-bonyolultsági követelményeket, és csak 8 karaktert követelnek meg.

Megjegyzés: Nem használhatók jelszavak, ha az FIPS-kompatibilitás engedélyezve van. A Számítógép konfigurációja\A Windows beállításai\Biztonsági beállítások\Helyi házirendek\Biztonsági lehetőségek helyen található „Rendszerkriptográfia: FIPS szabványnak megfelelő algoritmus használata titkosításhoz, kivonatoláshoz és aláíráshoz" házirend-beállítás határozza meg, hogy az FIPS-kompatibilitás engedélyezve van-e.

Támogatott a következőn: Legalább Windows Server 2008 R2 vagy Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameFDVPassphrase
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Jelszó megkövetelése a rögzített adatmeghajtókhoz
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameFDVEnforcePassphrase
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
A jelszóbonyolultság konfigurálása rögzített adatmeghajtókra:


  1. Jelszóbonyolultság engedélyezése
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\FVE
    Value NameFDVPassphraseComplexity
    Value TypeREG_DWORD
    Value2
  2. Jelszóbonyolultság tiltása
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\FVE
    Value NameFDVPassphraseComplexity
    Value TypeREG_DWORD
    Value0
  3. Jelszóbonyolultság megkövetelése
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\FVE
    Value NameFDVPassphraseComplexity
    Value TypeREG_DWORD
    Value1

Jelszó minimális hossza rögzített adatmeghajtók esetében:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameFDVPassphraseLength
Value TypeREG_DWORD
Default Value8
Min Value8
Max Value99

Megjegyzés: Engedélyeznie kell „A jelszónak meg kell felelnie a bonyolultsági követelményeknek" házirend-beállítást, hogy a jelszó-bonyolultsági beállítás érvénybe lépjen.


volumeencryption.admx

Felügyeleti sablonok (számítógépek)

Felügyeleti sablonok (felhasználók)