Αυτή η ρύθμιση πολιτικής καθορίζει εάν θα απαιτείται κωδικός πρόσβασης για το ξεκλείδωμα αφαιρούμενων μονάδων δίσκων που διαθέτουν προστασία BitLocker. Εάν επιλέξετε να επιτρέπεται η χρήση κωδικού πρόσβασης, μπορείτε να ρυθμίσετε αυτήν την πολιτική, έτσι ώστε να απαιτείται η χρήση κωδικού πρόσβασης, να επιβάλλονται προϋποθέσεις πολυπλοκότητας και να ρυθμίσετε το ελάχιστο μήκος του κωδικού. Για να ισχύει η ρύθμιση της προϋπόθεσης πολυπλοκότητας, πρέπει να είναι ενεργοποιημένη και η ρύθμιση πολιτικής ομάδας "Οι κωδικοί πρόσβασης πρέπει να πληρούν τις προϋποθέσεις πολυπλοκότητας", η οποία βρίσκεται στη διαδρομή Ρυθμίσεις υπολογιστή\Ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας\Πολιτικές λογαριασμού\Πολιτική κωδικού πρόσβασης\.
Σημείωση: Αυτές οι ρυθμίσεις επιβάλλονται όταν το BitLocker ενεργοποιηθεί και όχι κατά το ξεκλείδωμα ενός τόμου. Το BitLocker θα επιτρέπει το ξεκλείδωμα μιας μονάδας δίσκου, χρησιμοποιώντας οποιονδήποτε τύπο προστασίας είναι διαθέσιμος στη μονάδα δίσκου.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, οι χρήστες θα μπορούν να ρυθμίσουν έναν κωδικό πρόσβασης που ικανοποιεί τις απαιτήσεις που ορίσατε. Για να απαιτείται η χρήση κωδικού πρόσβασης, επιλέξτε τη ρύθμιση "Να απαιτείται κωδικός πρόσβασης για αφαιρούμενη μονάδα δίσκου". Για να επιβάλλονται οι προϋποθέσεις πολυπλοκότητας για τον κωδικό πρόσβασης, επιλέξτε τη ρύθμιση "Να απαιτείται πολυπλοκότητα".
Όταν η ρύθμιση έχει οριστεί ως "Να απαιτείται πολυπλοκότητα", είναι απαραίτητη μια σύνδεση σε έναν ελεγκτή τομέα, όταν το BitLocker έχει ρυθμιστεί για επικύρωση της πολυπλοκότητας του κωδικού πρόσβασης. Όταν η ρύθμιση έχει οριστεί ως "Να απαιτείται πολυπλοκότητα", θα επιχειρείται σύνδεση σε έναν ελεγκτή τομέα, προκειμένου να ελεγχθεί εάν η πολυπλοκότητα συμφωνεί με του κανόνες που ορίζονται από την πολιτική, ωστόσο, αν δεν εντοπιστούν ελεγκτές τομέα, ο κωδικός πρόσβασης θα γίνει αποδεκτός, ανεξάρτητα από την πραγματική πολυπλοκότητα του κωδικού πρόσβασης, και η μονάδα δίσκου θα κρυπτογραφείται χρησιμοποιώντας τον κωδικό πρόσβασης για προστασία. Όταν η ρύθμιση έχει οριστεί ως "Να μην απαιτείται πολυπλοκότητα", δεν θα πραγματοποιείται επικύρωση της πολυπλοκότητας του κωδικού πρόσβασης.
Οι κωδικοί πρόσβασης πρέπει να έχουν ελάχιστο μήκος 8 χαρακτήρων. Για να αυξήσετε το ελάχιστο μήκος του κωδικού πρόσβασης, πληκτρολογήστε τον επιθυμητό αριθμό χαρακτήρων στο πλαίσιο "Ελάχιστο μήκος κωδικού πρόσβασης".
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, ο χρήστης δεν θα μπορεί να χρησιμοποιήσει κωδικό πρόσβασης.
Εάν δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης πολιτικής, οι κωδικοί πρόσβασης θα υποστηρίζονται με τις προεπιλεγμένες ρυθμίσεις, οι οποίες δεν περιλαμβάνουν προϋποθέσεις πολυπλοκότητας για τον κωδικό πρόσβασης και απαιτούν μόνο 8 χαρακτήρες.
Σημείωση: Οι κωδικοί πρόσβασης δεν μπορούν να χρησιμοποιηθούν εάν η συμβατότητα με FIPS είναι ενεργοποιημένη. Η ρύθμιση πολιτικής "Κρυπτογράφηση συστήματος: Χρήση αλγορίθμων συμβατών με FIPS για κρυπτογράφηση, κατακερματισμό και υπογραφή" στη διαδρομή Ρυθμίσεις υπολογιστή\Ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας\Τοπικές πολιτικές\Επιλογές ασφαλείας, καθορίζει εάν η συμβατότητα με FIPS θα είναι ενεργοποιημένη.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVPassphrase |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVEnforcePassphrase |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVPassphraseComplexity |
Value Type | REG_DWORD |
Value | 2 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVPassphraseComplexity |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVPassphraseComplexity |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | RDVPassphraseLength |
Value Type | REG_DWORD |
Default Value | 8 |
Min Value | 8 |
Max Value | 99 |
Σημείωση: Πρέπει να ενεργοποιήσετε τη ρύθμιση πολιτικής "Οι κωδικοί πρόσβασης πρέπει να πληρούν τις προϋποθέσεις πολυπλοκότητας", ώστε να ισχύει η ρύθμιση της πολυπλοκότητας κωδικού πρόσβασης.