Konfigurera användning av lösenord för fasta dataenheter

Du kan använda den här principinställningen för att bestämma om ett lösenord krävs för att låsa upp BitLocker-skyddade fasta dataenheter. Om du väljer att tillåta användandet av ett lösenord kan du kräva att ett lösenord används, kräva komplexitet för lösenordet och konfigurera en minimilängd för lösenordet. Grupprincipinställningen Lösenord måste uppfylla krav på komplexitet som finns i Datorkonfiguration\Windows-inställningar\Säkerhetsinställningar\Kontoprinciper\Lösenordsprincip\ måste aktiveras för att kraven på komplexitet ska ha effekt.

Obs! Dessa inställningar används när BitLocker aktiveras, inte när du låser upp en volym. BitLocker tillåter upplåsning av en enhet med valfritt tillgängligt skydd på enheten.

Om du aktiverar den här principinställningen kan användarna konfigurera ett lösenord som uppfyller de krav du definierar. Om du vill kräva att ett lösenord används markerar du Kräv lösenord för fast dataenhet. Om du vill ställa krav på komplexitet för lösenordet markerar du Kräv komplexitet.

Om du väljer Kräv komplexitet krävs en anslutning till en domänkontrollant för validering av lösenordets komplexitet, när BitLocker är aktiverad. Om du väljer Tillåt komplexitet görs ett försök att ansluta till en domänkontrollant för validering av att komplexiteten följer reglerna i principen, men om inga domänkontrollanter hittas accepteras lösenordet oavsett lösenordets faktiska komplexitet och enheten krypteras med lösenordet som skydd. Om du väljer Tillåt inte komplexitet utförs ingen kontroll av lösenordets komplexitet.

Lösenord måste innehålla minst åtta tecken. Om du vill konfigurera en högre minimilängd för lösenord anger du önskat antal tecken i rutan Minsta längd på lösenord.

Om du inaktiverar den här principinställningen kan inte användaren använda något lösenord.

Om du låter bli att konfigurera den här principinställningen stöds lösenord med standardinställningarna, vilket inte omfattar krav på lösenordskomplexitet samtidigt som lösenord kan bestå av enbart åtta tecken.

Obs! Det går inte att använda lösenord om FIPS-kompatibilitet har aktiverats. Principinställningen Datorkryptografi: Använd FIPS-kompatibla algoritmer för kryptering, att skapa hash-värden och signering som finns i Datorkonfiguration\Windows-inställningar\Säkerhetsinställningar\Lokala principer\Säkerhetsalternativ anger om FIPS-kompatibilitet har aktiverats.

Kräv lösenord för fast dataenhet

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	FDVEnforcePassphrase
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Konfigurera lösenordskomplexitet för fasta dataenheter:

0. Tillåt lösenordskomplexitet
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	FDVPassphraseComplexity
   Value Type	REG_DWORD
   Value	2

1. Tillåt inte lösenordskomplexitet
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	FDVPassphraseComplexity
   Value Type	REG_DWORD
   Value	0

2. Kräv lösenordskomplexitet
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	FDVPassphraseComplexity
   Value Type	REG_DWORD
   Value	1

Minsta lösenordslängd för fast dataenhet:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	FDVPassphraseLength
Value Type	REG_DWORD
Default Value	8
Min Value	8
Max Value	99

Obs! Du måste aktivera principinställningen Lösenord måste uppfylla krav på komplexitet för att inställningen för lösenordskomplexitet ska börja gälla.