Standardbenutzer-Sperrschwelle (einzeln)

Mit dieser Richtlinieneinstellung können Sie die maximale Anzahl von Autorisierungsfehlern für einzelne Standardbenutzer für das TPM (Trusted Platform Module) verwalten. Wenn die Anzahl der Autorisierungsfehler für den Benutzer innerhalb des Zeitraums für "Standardbenutzer-Sperrdauer" mit diesem Wert übereinstimmt, kann der Standardbenutzer keine Befehle an das TPM (Trusted Platform Module) senden, die eine Autorisierung erfordern.

Mit dieser Richtlinieneinstellung können Administratoren verhindern, dass die TPM-Hardware in einen Sperrmodus versetzt wird, da dies die Geschwindigkeit herabsetzt, mit der Standardbenutzer Befehle, für die eine Autorisierung erforderlich ist, an das TPM senden können.

Ein Fehler bei der Autorisierung tritt immer dann auf, wenn ein Standardbenutzer einen Befehl an das TPM sendet, woraufhin eine Fehlermeldung ausgegeben wird, die besagt, dass ein Autorisierungsfehler aufgetreten ist. Autorisierungsfehler, die älter als der Zeitraum sind, werden ignoriert.

Für jeden Standardbenutzer gelten zwei Schwellenwerte. Jede Überschreitung dieser Schwellenwerte verhindert, dass der Standardbenutzer einen Befehl, für den eine Autorisierung erforderlich ist, an den TPM senden kann.

Dieser Wert verweist auf die maximale Anzahl von Autorisierungsfehlern, die für einen einzelnen Standardbenutzer zulässig sind, bevor der Benutzer keine Befehle mehr an das TPM senden darf, die eine Autorisierung erfordern.

Der Wert "Standardbenutzer-Sperrschwelle (gesamt)" entspricht der maximalen Gesamtzahl von Autorisierungsfehlern, die für alle Standardbenutzer zulässig sind, bevor kein Standardbenutzer mehr Befehle an das TPM senden darf, die eine Autorisierung erfordern.

Das TPM besitzt eine Schutzfunktion gegen Programme zum Ermitteln von Kennwörtern, indem es in einen Hardware-Sperrmodus versetzt wird, wenn zu viele Befehle mit einem ungültigen Autorisierungswert eingehen. Wenn das TPM in den Sperrmodus versetzt wird, gilt dieser Modus global für alle Benutzer, inklusive Administratoren und Windows-Features wie die BitLocker-Laufwerkverschlüsselung. Die Anzahl von Autorisierungsfehlern, die ein TPM zulässt, und die Zeitdauer für den Sperrmodus variieren je nach TPM-Hersteller. Einige TPMs können in Abhängigkeit von früheren Fehlern für eine längere Zeitdauer und nach weniger Autorisierungsfehlern in den Sperrmodus versetzt werden. Bei manchen TPMs muss das System neu gestartet werden, um den Sperrmodus zu beenden. Bei anderen TPMs muss das System eingeschaltet bleiben, da eine gewisse Anzahl von Taktzyklen durchlaufen werden muss, um den Sperrmodus zu beenden.

Ein Administrator mit TPM-Besitzerkennwort kann die Sperrlogik der TPM-Hardware mithilfe der TPM-Verwaltungskonsole ("tpm.msc") vollständig zurücksetzen. Jedes Mal, wenn ein Administrator die Sperrlogik der TPM-Hardware zurücksetzt, werden alle bisherigen Autorisierungsfehler von Standardbenutzern für das TPM ignoriert, sodass die Standardbenutzer das TPM sofort wieder normal verwenden können.

Wird dieser Wert nicht konfiguriert, wird der Standardwert 4 verwendet.

Der Wert 0 (Null) bedeutet, dass das Betriebssystem keine Befehle von Standardbenutzern an das TPM zulässt, die einen Autorisierungsfehler verursachen könnten.

Maximale Anzahl an Autorisierungsfehlern pro Zeitraum:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Tpm
Value Name	StandardUserAuthorizationFailureIndividualThreshold
Value Type	REG_DWORD
Default Value	4
Min Value
Max Value	100