Başlangıçta, BitLocker'a izin verilen PIN için 4 ila 20 karakter. Şimdi, BitLocker PIN'inin minimum uzunluğu 6 karaktere yükseltildi yararlanan diğer Windows özellikleriyle daha iyi uyum sağlamak için TPM 2.0.
Windows 10 sürüm 1709'dan başlayarak kuruluşlara geçişte yardımcı olmak için, BitLocker PIN uzunluğu varsayılan olarak 6 karakterdir, ama olabilir 4 karaktere düşürüldü. Eğer minimum PIN uzunluğu 6 hanenin altına ayarlanmıştır, Windows, TPM 2'yi güncellemeye çalışacak.0 kilitleme süresi, bir PIN değiştirildiğinde varsayılandan daha büyük olacak. Başarılı olursa, Windows yalnızca TPM sıfırlanırsa TPM kilitleme süresini varsayılana sıfırlar.
BitLocker Başlangıç PIN uzunluğunu artırmak, bir saldırgan için daha fazla sayıda tahmin gerektirir. Bu durumda, meşru kullanıcıların başarısız bir girişimi daha kısa sürede yeniden denemesine ve benzer bir koruma düzeyini sürdürmesine izin vermek için her tahmin arasındaki kilitleme süresi kısaltılabilir.
BitLocker Başlangıç PIN'i için Minimum Uzunluğu Belirtin
Yerel Grup İlkesi Düzenleyicisini açın. ve Yerel Grup İlkesi Düzenleyicisi'nin sol bölmesinde, konuma gidin-
Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > BitLocker Sürücü Şifrelemesi > İşletim Sistemi Sürücüleri.
Sağ bölmede İşletim Sistemi Sürücüleri çift tıklama Başlangıç için minimum PIN uzunluğunu yapılandırın düzenleme politikası.
Bu ilke ayarı, Güvenilir Platform Modülü (TPM) başlangıç PIN'i için minimum uzunluk yapılandırmanıza olanak tanır. Bu ilke ayarı, BitLocker'ı açtığınızda uygulanır. Başlangıç PIN'i minimum 4 haneli olmalı ve maksimum 20 haneli olabilir.
Bu ilke ayarını etkinleştirirseniz, başlangıç PIN'ini ayarlarken minimum sayıda basamak kullanılmasını zorunlu kılabilirsiniz.
Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, kullanıcılar 6 ile 20 basamak arasında herhangi bir uzunlukta bir başlangıç PIN'i yapılandırabilir.
Minimum PIN uzunluğu 6 hanenin altına ayarlanırsa, Windows TPM 2'yi güncellemeye çalışır.0 kilitleme süresi, bir PIN değiştirildiğinde varsayılandan daha büyük olacak. Başarılı olursa, Windows yalnızca TPM'nin sıfırlanması durumunda TPM kilitleme süresini varsayılana sıfırlar.
Şimdi şunları yapın;
BitLocker Başlangıç PIN'i için Varsayılan Minimum Uzunluğu Kullanmak İçin
için radyo düğmesini seçin Ayarlanmamış veya devre dışı, Tıklayın TAMAM MI.
BitLocker Başlangıç PIN'i için Minimum Uzunluğu Belirtmek İçin
için radyo düğmesini seçin Etkin, arasında bir sayı girin 4 ila 20 içinde Minimum karakter istediğiniz alan için tıklayın TAMAM MI.
Artık Grup İlkesi Düzenleyicisi'nden çıkabilir ve sisteminizi yeniden başlatabilirsiniz.
Windows 10'da BitLocker Başlangıç PIN'i için Minimum Uzunluğu bu şekilde yapılandırabilirsiniz.