Ρύθμιση παραμέτρων χρήσης κωδικών πρόσβασης για μονάδες δίσκου λειτουργικού συστήματος

Αυτή η ρύθμιση πολιτικής προσδιορίζει τους περιορισμούς για τους κωδικούς πρόσβασης που χρησιμοποιούνται για το ξεκλείδωμα μονάδων δίσκου λειτουργικού συστήματος με προστασία BitLocker. Αν δεν επιτρέπονται τύποι προστασίας μη TPM σε μονάδες δίσκου λειτουργικού συστήματος, μπορείτε να παρέχετε έναν κωδικό πρόσβασης, να επιβάλλετε τις προϋποθέσεις πολυπλοκότητας στον κωδικό πρόσβασης και να ορίσετε ένα ελάχιστο μήκος για τον κωδικό πρόσβασης. Για να ισχύει η ρύθμιση της προϋπόθεσης πολυπλοκότητας, πρέπει να είναι ενεργοποιημένη και η ρύθμιση πολιτικής ομάδας "Οι κωδικοί πρόσβασης πρέπει να πληρούν τις προϋποθέσεις πολυπλοκότητας", η οποία βρίσκεται στη διαδρομή Ρυθμίσεις παραμέτρων υπολογιστή\Ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας\Πολιτικές λογαριασμού\Πολιτική κωδικού πρόσβασης\.

Σημείωση: Αυτές οι ρυθμίσεις επιβάλλονται όταν το BitLocker ενεργοποιηθεί και όχι κατά το ξεκλείδωμα ενός τόμου. Το BitLocker θα επιτρέπει το ξεκλείδωμα μιας μονάδας δίσκου, χρησιμοποιώντας οποιονδήποτε τύπο προστασίας είναι διαθέσιμος στη μονάδα δίσκου.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, οι χρήστες θα μπορούν να ρυθμίσουν έναν κωδικό πρόσβασης που ικανοποιεί τις απαιτήσεις που ορίσατε. Για να επιβάλλονται οι προϋποθέσεις πολυπλοκότητας για τον κωδικό πρόσβασης, επιλέξτε τη ρύθμιση "Να απαιτείται πολυπλοκότητα".

Όταν η ρύθμιση έχει οριστεί ως "Να απαιτείται πολυπλοκότητα", είναι απαραίτητη μια σύνδεση σε έναν ελεγκτή τομέα όταν το BitLocker έχει ρυθμιστεί για επικύρωση της πολυπλοκότητας του κωδικού πρόσβασης. Όταν η ρύθμιση έχει οριστεί ως "Να απαιτείται πολυπλοκότητα", θα επιχειρείται σύνδεση σε έναν ελεγκτή τομέα, προκειμένου να ελεγχθεί εάν η πολυπλοκότητα συμφωνεί με του κανόνες που ορίζονται από την πολιτική, ωστόσο, αν δεν εντοπιστούν ελεγκτές τομέα, ο κωδικός πρόσβασης θα γίνει αποδεκτός ανεξάρτητα από την πραγματική πολυπλοκότητα του κωδικού πρόσβασης και η μονάδα δίσκου θα κρυπτογραφηθεί χρησιμοποιώντας τον κωδικό πρόσβασης ως προστασία. Όταν η ρύθμιση έχει οριστεί ως "Να μην απαιτείται πολυπλοκότητα", δεν θα πραγματοποιείται επικύρωση της πολυπλοκότητας του κωδικού πρόσβασης.

Οι κωδικοί πρόσβασης πρέπει να έχουν ελάχιστο μήκος 8 χαρακτήρων. Για να αυξήσετε το ελάχιστο μήκος του κωδικού πρόσβασης, πληκτρολογήστε τον επιθυμητό αριθμό χαρακτήρων στο πλαίσιο "Ελάχιστο μήκος κωδικού πρόσβασης".

Αν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, θα ισχύει το προεπιλεγμένο μήκος των 8 χαρακτήρων στους κωδικούς πρόσβασης για τις μονάδες δίσκου λειτουργικού συστήματος και δεν θα ελέγχεται η πολυπλοκότητά τους.

Σημείωση: Οι κωδικοί πρόσβασης δεν μπορούν να χρησιμοποιηθούν εάν η συμβατότητα με FIPS είναι ενεργοποιημένη. Η ρύθμιση πολιτικής "Κρυπτογράφηση συστήματος: Χρήση αλγορίθμων συμβατών με FIPS για κρυπτογράφηση, κατακερματισμό και υπογραφή" στη διαδρομή Ρυθμίσεις παραμέτρων υπολογιστή\Ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας\Τοπικές πολιτικές\Επιλογές ασφαλείας, καθορίζει εάν θα ενεργοποιηθεί η συμβατότητα με FIPS.

Ρύθμιση παραμέτρων πολυπλοκότητας κωδικού πρόσβασης για μονάδες δίσκου λειτουργικού συστήματος:

0. Να επιτρέπεται η πολυπλοκότητα κωδικών πρόσβασης
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	2

1. Να μην επιτρέπεται η πολυπλοκότητα κωδικών πρόσβασης
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	0

2. Να απαιτείται πολυπλοκότητα κωδικών πρόσβασης
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\FVE
   Value Name	OSPassphraseComplexity
   Value Type	REG_DWORD
   Value	1

Ελάχιστο μήκος κωδικού πρόσβασης για μονάδα δίσκου λειτουργικού συστήματος:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSPassphraseLength
Value Type	REG_DWORD
Default Value	8
Min Value	8
Max Value	255

Σημείωση: Πρέπει να ενεργοποιήσετε τη ρύθμιση πολιτικής "Οι κωδικοί πρόσβασης πρέπει να πληρούν τις προϋποθέσεις πολυπλοκότητας", ώστε να ισχύει η ρύθμιση της πολυπλοκότητας κωδικού πρόσβασης.

Να απαιτείται η αποκλειστική χρήση κωδικών πρόσβασης ASCII για αφαιρούμενες μονάδες δίσκου λειτουργικού συστήματος

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	OSPassphraseASCIIOnly
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0