Configura il sistema per l'uso dei parametri legacy di prevenzione degli attacchi con dizionario per TPM 2.0.: valore del Registro di sistema UseLegacyDictionaryAttackParametersComputerHKLM\Software\Policies\Microsoft\TPM

ID criterio: UseLegacyDAP_Name
Ambito: Configurazione computer
Supportato in: Almeno Windows Server 2016 o Windows 10 versione 1703
Origine: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria: Sistema › Servizi Trusted Platform Module

Questa impostazione dei criteri configura il TPM per l'uso dei parametri di prevenzione degli attacchi con dizionario (soglia di blocco e tempo di ripristino) con i valori usati per Windows 10 versione 1607 e precedenti. L'impostazione di questi criteri sarà valida solo se a) il TPM è stato inizialmente preparato con una versione di Windows successiva rispetto a Windows 10 versione 1607 e b) il sistema ha TPM 2.0. Tieni presente che l'abilitazione di questi criteri avrà effetto solo dopo l'esecuzione dell'attività di manutenzione del TPM (in genere dopo il riavvio del sistema). Dopo l'abilitazione di questi criteri in un sistema e la loro applicazione (in seguito al riavvio del sistema), la disabilitazione degli stessi non avrà alcun impatto e il TPM del sistema rimarrà configurato con i parametri legacy di prevenzione degli attacchi con dizionario, indipendentemente dal valore di questi criteri di gruppo. L'unico modo per applicare l'impostazione disabilitata di questi criteri in un sistema in cui era precedentemente abilitata è a) disabilitarla nei criteri di gruppo e b) cancellare il TPM nel sistema.

Vedi la descrizione completa nella pagina Criteri di gruppo ›

Registro

UseLegacyDictionaryAttackParameters

REG_DWORDComputer

HKLM\Software\Policies\Microsoft\TPM Chiave corrente

Valore abilitato: 1
Valore disabilitato: 0

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\TPM]

; Opzioni (usarne solo una)
; Abilitato
"UseLegacyDictionaryAttackParameters"=dword:00000001
; Disabilitato
"UseLegacyDictionaryAttackParameters"=dword:00000000

CMD

:: Opzioni (usarne solo una)

:: Abilitato
reg add "HKLM\Software\Policies\Microsoft\TPM" /v "UseLegacyDictionaryAttackParameters" /t REG_DWORD /d 1 /f
:: Disabilitato
reg add "HKLM\Software\Policies\Microsoft\TPM" /v "UseLegacyDictionaryAttackParameters" /t REG_DWORD /d 0 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Force | Out-Null

# Opzioni (usarne solo una)
# Abilitato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Name 'UseLegacyDictionaryAttackParameters' -PropertyType DWord -Value 1 -Force | Out-Null
# Disabilitato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Name 'UseLegacyDictionaryAttackParameters' -PropertyType DWord -Value 0 -Force | Out-Null