Phenquestions
Oorspronkelijk stond BitLocker toe van 4 tot 20 tekens voor een pincode. Nu was de minimumlengte voor de BitLocker-pincode: verhoogd tot 6 tekens om beter af te stemmen op andere Windows-functies die gebruikmaken van TPM 2.0.
Om organisaties te helpen bij de overgang, te beginnen met Windows 10 versie 1709, is de: De lengte van de BitLocker-pincode is standaard 6 tekens, maar het kan zijn teruggebracht tot 4 tekens. Als de minimale lengte van de pincode is ingesteld op minder dan 6 cijfers, Windows zal proberen de TPM 2 . bij te werken.0 vergrendelingsperiode moet langer zijn dan de standaard wanneer een pincode wordt gewijzigd. Als dit lukt, zal Windows de TPM-blokkeringsperiode alleen terugzetten naar de standaardwaarde als de TPM opnieuw wordt ingesteld.
Het verlengen van de BitLocker-opstartpincode vereist een groter aantal gissingen voor een aanvaller. In dat geval kan de vergrendelingsduur tussen elke gok worden verkort, zodat legitieme gebruikers een mislukte poging eerder kunnen proberen, terwijl een vergelijkbaar beveiligingsniveau behouden blijft.
Specificeer de minimale lengte voor de BitLocker-opstartpincode
Open de Editor voor lokaal groepsbeleid. en navigeer in het linkerdeelvenster van de Editor voor lokaal groepsbeleid naar de locatie-
Computerconfiguratie > Beheersjablonen > Windows-componenten > BitLocker-stationsversleuteling > Besturingssysteemschijven.
In het rechterdeelvenster van Besturingssysteem Schijven Dubbelklik Minimale PIN-lengte configureren voor opstarten beleid om het te bewerken.
Met deze beleidsinstelling kunt u een minimale lengte configureren voor een opstartpincode van Trusted Platform Module (TPM). Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt. De opstartpincode moet minimaal 4 cijfers lang zijn en mag maximaal 20 cijfers lang zijn.
Als u deze beleidsinstelling inschakelt, kunt u een minimumaantal cijfers vereisen dat moet worden gebruikt bij het instellen van de opstartpincode.
Als u deze beleidsinstelling uitschakelt of niet configureert, kunnen gebruikers een opstartpincode van elke lengte tussen 6 en 20 cijfers configureren.
Als de minimale lengte van de pincode is ingesteld op minder dan 6 cijfers, zal Windows proberen de TPM bij te werken.0 vergrendelingsperiode moet langer zijn dan de standaard wanneer een pincode wordt gewijzigd. Als dit lukt, zal Windows de TPM-blokkeringsperiode alleen terugzetten naar de standaardwaarde als de TPM opnieuw wordt ingesteld.
Doe nu het volgende;
De standaard minimale lengte gebruiken voor de opstartpincode van BitLocker:
Selecteer het keuzerondje voor: Niet ingesteld of Gehandicapt, Klik OK.
Minimale lengte opgeven voor BitLocker-opstartpincode:
Selecteer het keuzerondje voor: Ingeschakeld, voer een getal in tussen 4 tot 20 in Minimale tekens veld voor wat je wilt, klik op OK.
U kunt nu de Groepsbeleid-editor afsluiten en uw systeem opnieuw opstarten.
Zo kunt u de minimale lengte voor de BitLocker-opstartpincode configureren in Windows 10.
