Phenquestions
Ursprungligen tillåts BitLocker från 4 till 20 tecken för en PIN-kod. Minimilängden för BitLocker PIN var nu ökade till 6 tecken för att bättre anpassa dig till andra Windows-funktioner som utnyttjar TPM 2.0.
För att hjälpa organisationer med övergången, med början med Windows 10 version 1709, BitLocker PIN-längd är 6 tecken som standard, men det kan det vara minskat till 4 tecken. Om den minsta PIN-längd är inställd under 6 siffror, Windows försöker uppdatera TPM 2.0 låsningstid för att vara längre än standardinställningen när en PIN-kod ändras. Om det lyckas återställer Windows bara TPM-spärrperioden till standard om TPM återställs.
Att öka BitLocker Start-PIN-kodlängden kräver ett större antal gissningar för en angripare. I så fall kan spärrlängden mellan varje gissning förkortas så att legitima användare kan försöka igen ett misslyckat försök tidigare med bibehållen liknande skyddsnivå.
Ange minimilängd för start-PIN för BitLocker
Öppna den lokala grupprincipredigeraren. och i den vänstra rutan i Local Group Policy Editor navigerar du till platsen-
Datorkonfiguration> Administrativa mallar> Windows-komponenter> BitLocker-enhetskryptering> Operativsystemsenheter.
Till höger i Operativsystemsenheter dubbelklicka Konfigurera minsta PIN-längd för start policy för att redigera den.
Denna policyinställning låter dig konfigurera en minimilängd för en Trusted Platform Module (TPM) start-PIN. Denna policyinställning tillämpas när du aktiverar BitLocker. Start-PIN måste ha en minsta längd på fyra siffror och kan ha en maximal längd på 20 siffror.
Om du aktiverar denna policyinställning kan du kräva att ett minimum antal siffror används när du ställer in start-PIN.
Om du inaktiverar eller inte konfigurerar denna policyinställning kan användare konfigurera en start-PIN-kod av vilken längd som helst mellan 6 och 20 siffror.
Om minsta PIN-längd är inställd under 6 siffror kommer Windows att försöka uppdatera TPM 2.0 låsningstid för att vara längre än standardinställningen när en PIN-kod ändras. Om det lyckas återställer Windows bara TPM-spärrperioden till standard om TPM återställs.
Gör nu följande;
Att använda standardminsta längd för start-PIN för BitLocker
Välj alternativknappen för Inte konfigurerad eller Inaktiverad, klick OK.
För att ange minimilängd för start-PIN för BitLocker
Välj alternativknappen för Aktiverad, ange ett nummer mellan 4 till 20 i Minsta tecken fält för vad du vill klicka på OK.
Du kan nu avsluta Group Policy Editor och starta om ditt system.
Så här kan du konfigurera minimilängden för BitLocker Start-PIN i Windows 10.
