Configurar uso de senhas para unidades de dados fixas

ID da política
FDVPassphrase_Name
Escopo
Configuração do Computador
Compatível com
Windows Server 2008 R2 ou Windows 7
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Criptografia de Unidade de Disco BitLocker › Unidades de Dados Fixas

Descrição

Esta configuração de política especifica se uma senha é necessária para desbloquear unidades de dados fixas protegidas por BitLocker. Se você optar por permitir o uso de uma senha, poderá exigir que uma senha seja usada, aplicar requisitos de complexidade à senha e configurar um tamanho mínimo para ela. Para que a configuração de requisito de complexidade seja efetiva, a configuração da Política de Grupo "As senhas devem atender aos requisitos de complexidade" localizada em Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas de Conta\Política de Senha\ também deve ser habilitada.

Observação: essas configurações são aplicadas ao ativar o BitLocker, não ao desbloquear um volume. O BitLocker permitirá o desbloqueio de uma unidade com um dos protetores disponíveis na unidade.

Se você habilitar esta configuração de política, os usuários poderão configurar uma senha que atenda aos requisitos definidos. Para exigir o uso de uma senha, selecione "Exigir senha para unidade de dados fixa". Para aplicar os requisitos de complexidade à senha, selecione "Exigir complexidade de senha".

Quando definida como “Exigir complexidade de senha”, uma conexão a um controlador de domínio será necessária quando o BitLocker for habilitado para validar a complexidade da senha. Quando definida como “Permitir complexidade de senha”, uma conexão a um controlador de domínio será tentada para validar a adesão da complexidade às regras definidas pela política, mas, se nenhum controlador de domínio for encontrado, a senha ainda será aceita independentemente da complexidade real da senha, e a unidade será criptografada usando essa senha como um protetor. Quando definida como “Não permitir complexidade de senha”, nenhuma validação de complexidade de senha será realizada.

As senhas devem ter pelo menos 8 caracteres. Para configurar um tamanho mínimo maior para a senha, insira o número desejado de caracteres na caixa "Tamanho mínimo da senha".

Se você desabilitar esta configuração de política, o usuário não poderá usar uma senha.

Se você não definir esta configuração de política, as senhas serão confirmadas com as configurações padrão, que não incluem requisitos de complexidade de senha e exigem apenas 8 caracteres.

Observação: as senhas não poderão ser usadas se a compatibilidade com FIPS for habilitada. A configuração de política "Criptografia de sistema: usar algoritmos compatíveis com FIPS para criptografia, hash e assinatura" em Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas Locais\Opções de Segurança especifica se a compatibilidade com FIPS está habilitada.

Opções

A caixa vazia e a caixa marcada distinguem os itens de caixa de seleção do Editor de Política de Grupo (uma caixa marcada é um item selecionado por padrão).

  • Exigir senha para unidade de dados fixa
  • Configurar complexidade de senha para unidades de dados fixas:
    • Permitir complexidade de senha
    • Não permitir complexidade de senha
    • Exigir complexidade de senha
  • Tamanho mínimo de senha para unidade de dados fixa:
  • Observação: você deve habilitar a configuração de política "As senhas devem atender aos requisitos de complexidade" para que a configuração de complexidade da senha entre em vigor.

Registro

ComputadorHKEY_LOCAL_MACHINE
  • FDVPassphraseREG_DWORD
  • FDVEnforcePassphraseREG_DWORD
  • FDVPassphraseComplexityREG_DWORD
  • FDVPassphraseLengthREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (7)