Konfiguruj używanie haseł dla dysków z systemem operacyjnym

To ustawienie zasad określa ograniczenia dotyczące haseł służących do odblokowywania dysków z systemem operacyjnym chronionych funkcją BitLocker. Jeśli na działających dyskach z systemem operacyjnym są dozwolone funkcje ochrony bez użycia modułu TPM, można zainicjować obsługę hasła, wymuszać przestrzeganie wymagań dotyczących złożoności hasła oraz skonfigurować minimalną długość hasła. Aby ustawienie dotyczące wymagania złożoności mogło działać, należy włączyć ustawienie zasad grupy „Hasło musi spełniać wymagania co do złożoności”, które znajduje się w lokalizacji Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady konta\Zasady haseł\.

Uwaga: te ustawienia są wymuszane podczas włączania funkcji BitLocker, a nie podczas odblokowywania woluminu. Funkcja BitLocker umożliwi odblokowanie dysku za pomocą dowolnej funkcji ochrony dostępnej na dysku.

Jeśli to ustawienie zasad zostanie włączone, użytkownicy będą mogli konfigurować hasła spełniające zdefiniowane wymagania. Aby wymusić wymagania dotyczące złożoności hasła, należy wybrać opcję „Wymagaj złożoności haseł”.

W przypadku wybrania opcji „Wymagaj złożoności haseł” jest wymagane połączenie z kontrolerem domeny, jeśli funkcja BitLocker ma weryfikować złożoność hasła. Wybranie opcji „Zezwalaj na złożoność haseł” powoduje, że jest podejmowana próba nawiązania połączenia z kontrolerem domeny w celu sprawdzenia, czy złożoność jest zgodna z regułami ustawionymi przez tę zasadę, ale jeśli nie zostanie odnaleziony kontroler domeny, hasło nadal będzie akceptowane, niezależnie od jego rzeczywistej złożoności, i będzie używane jako funkcja ochrony podczas szyfrowania dysku. W przypadku wybrania opcji „Nie zezwalaj na złożoność haseł” nie jest wykonywana weryfikacja złożoności.

Hasła muszą zawierać co najmniej 8 znaków. Aby skonfigurować większą minimalną długość hasła, należy wprowadzić odpowiednią liczbę znaków w polu „Minimalna długość hasła”.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, hasła dysków z systemem operacyjnym będą objęte domyślnym ograniczeniem długości wynoszącym 8 znaków, a złożoność haseł nie będzie sprawdzana.

Uwaga: haseł nie można używać w trybie zgodności ze standardem FIPS. Ustawienie zasad „Kryptografia systemu: użyj zgodnych algorytmów FIPS dla celów szyfrowania, tworzenia skrótu i podpisywania” w lokalizacji Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Opcje zabezpieczeń określa, czy jest włączony tryb zgodności ze standardem FIPS.