Configurar uso de senhas para unidades do sistema operacional

Esta configuração de política especifica as restrições para senhas usadas para desbloquear unidades do sistema operacional protegidas por BitLocker. Se protetores diferentes de TPM forem permitidos nas unidades do sistema operacional, você poderá fornecer uma senha, aplicar requisitos de complexidade e configurar um tamanho mínimo para ela. Para que a configuração de requisito de complexidade seja efetiva, a configuração da Política de Grupo "As senhas devem atender aos requisitos de complexidade" localizada em Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas de Conta\Política de Senha\ também deve ser habilitada.

Observação: essas configurações são aplicadas ao ativar o BitLocker, não ao desbloquear um volume. O BitLocker permitirá o desbloqueio de uma unidade com um dos protetores disponíveis na unidade.

Se você habilitar esta configuração de política, os usuários poderão configurar uma senha que atenda aos requisitos definidos. Para aplicar os requisitos de complexidade à senha, selecione "Exigir complexidade de senha".

Quando definida como "Exigir complexidade de senha", uma conexão a um controlador de domínio será necessária quando o BitLocker for habilitado para validar a complexidade da senha. Quando definida como "Permitir complexidade de senha", uma conexão a um controlador de domínio será tentada para validar a adesão da complexidade às regras definidas pela política, mas, se nenhum controlador de domínio for encontrado, a senha ainda será aceita independentemente da complexidade real da senha, e a unidade será criptografada usando essa senha como um protetor. Quando definida como "Não permitir complexidade de senha", nenhuma validação de complexidade de senha será realizada.

As senhas devem ter pelo menos 8 caracteres. Para configurar um tamanho mínimo maior para a senha, insira o número desejado de caracteres na caixa "Tamanho mínimo da senha".

Se você desabilitar ou não definir essa configuração de política, a restrição de tamanho padrão de 8 caracteres será aplicada às senhas das unidades do sistema operacional e não ocorrerão verificações de complexidade.

Observação: as senhas não poderão ser usadas se a compatibilidade com FIPS for habilitada. A configuração de política "Criptografia de sistema: usar algoritmos compatíveis com FIPS para criptografia, hash e assinatura" em Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas Locais\Opções de Segurança especifica se a compatibilidade com FIPS está habilitada.

Configurar complexidade de senha para unidades do sistema operacional:

0. Permitir complexidade de senha
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	2

1. Não permitir complexidade de senha
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	0

2. Exigir complexidade de senha
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	1

Tamanho mínimo de senha para unidade de sistema operacional:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSPassphraseLength
Value Type	REG_DWORD
Default Value	8
Min Value	8
Max Value	255

Observação: você deve habilitar a configuração de política "As senhas devem atender aos requisitos de complexidade" para que a configuração de complexidade da senha entre em vigor.

Exigir senhas somente ASCII para unidades de SO removíveis

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSPassphraseASCIIOnly
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0