System für die Verwendung der älteren Parametereinstellung zur Vermeidung von Wörterbuchangriffen für TPM 2.0 konfigurieren: Registrierungswert UseLegacyDictionaryAttackParametersComputerHKLM\Software\Policies\Microsoft\TPM

Richtlinien-ID: UseLegacyDAP_Name
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows Server 2016, Windows 10 Version 1703
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: System › Trusted Platform Module-Dienste

Durch diese Richtlinieneinstellung wird das TPM für die Verwendung der Parameter zur Vermeidung von Wörterbuchangriffen (Sperrschwellenwert und Wiederherstellungszeit) konfiguriert, und zwar gemäß den in Windows 10, Version 1607, und früheren Versionen verwendeten Werten. Die Richtlinie wird erst wirksam, wenn a) das TPM ursprünglich mit einer Windows-Version nach Windows 10, Version 1607, vorbereitet wurde und b) das System über ein TPM der Version 2.0 verfügt. Hinweis: Das Aktivieren dieser Richtlinie wird erst wirksam, nachdem die TPM-Wartungsaufgabe ausgeführt wurde (normalerweise nach einem Systemneustart). Nachdem die Richtlinie für ein System aktiviert wurde und (nach einem Systemneustart) wirksam ist, hat das Deaktivieren der Richtlinie keine Auswirkungen. Das System-TPM bleibt unabhängig vom Wert dieser Gruppenrichtlinie mit den älteren Parametern zur Vermeidung von Wörterbuchangriffen konfiguriert. Die einzige Möglichkeit, die deaktivierte Einstellung dieser Richtlinie auf ein System anzuwenden, auf dem sie einmal aktiviert war, besteht darin, a) die Einstellung in der Gruppenrichtlinie zu deaktivieren und b) die TPM-Daten im System zu löschen.

Vollständige Beschreibung auf der Gruppenrichtlinien-Seite ansehen ›

Registrierung

UseLegacyDictionaryAttackParameters

REG_DWORDComputer

HKLM\Software\Policies\Microsoft\TPM Aktueller Schlüssel

Wert bei Aktivierung: 1
Wert bei Deaktivierung: 0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\TPM]

; Optionen (nur eine verwenden)
; Aktiviert
"UseLegacyDictionaryAttackParameters"=dword:00000001
; Deaktiviert
"UseLegacyDictionaryAttackParameters"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Aktiviert
reg add "HKLM\Software\Policies\Microsoft\TPM" /v "UseLegacyDictionaryAttackParameters" /t REG_DWORD /d 1 /f
:: Deaktiviert
reg add "HKLM\Software\Policies\Microsoft\TPM" /v "UseLegacyDictionaryAttackParameters" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Force | Out-Null

# Optionen (nur eine verwenden)
# Aktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Name 'UseLegacyDictionaryAttackParameters' -PropertyType DWord -Value 1 -Force | Out-Null
# Deaktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Name 'UseLegacyDictionaryAttackParameters' -PropertyType DWord -Value 0 -Force | Out-Null