İşletim sistemi sürücüleri için parola kullanımını yapılandır

Bu ilke ayarı, BitLocker korumalı işletim sistemi sürücülerinin kilidini açmakta kullanılan parolalar için kısıtlamaları belirtir. İşletim sisteminde TPM dışı koruyucular izin verilirse, parola hazırlayabilir, parolaya karmaşıklık gereksinimleri dayatabilir ve parola için bir uzunluk alt sınırı yapılandırabilirsiniz. Karmaşıklık gereksiniminin devreye girmesi için Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Hesap İlkeleri\Parola İlkesi\ konumunda bulunan "Parola, karmaşıklık gereksinimlerini karşılamalıdır" Grup İlkesi ayarının da ayrıca etkinleştirilmesi gerekir.

Not: Bu ayarlar bir birimin kilidini açarken değil BitLocker'ı açarken uygulanır. BitLocker sürücünün kilidinin sürücüde bulunan koruyuculardan herhangi bir ile açılmasına izin verir.

Bu ilke ayarını etkinleştirirseniz kullanıcılar tanımladığınız parola gereksinimlerini karşılayan bir parola yapılandırabilir. Parolanın karmaşıklığı ile ilgili gereksinimler dayatmak için "Karmaşıklık iste" öğesini seçin.

"Karmaşıklık iste" seçildiğinde, parolanın karmaşıklığını doğrulamak için BitLocker açık olduğunda bir etki alanı denetleyicisine bağlantı gerekir. "Karmaşıklığa izin ver" seçildiğinde, karmaşıklığın ilkenin belirlediği kurallara uygun olduğunu doğrulamak için bir etki alanına bağlanmaya çalışılır, ancak hiçbir etki alanı bulunamazsa, karmaşıklık düzeyine bakılmaksızın parola kabul edilir ve sürücü, koruyucu olarak bu parola kullanılarak şifrelenir. "Karmaşıklığa izin verme" olarak ayarlandığında, hiçbir parola karmaşıklık doğrulaması yapılmaz.

Parolaların en az 8 karakter olması gerekir. Parolalar için daha yüksek bir uzunluk alt sınırı yapılandırmak için, istediğiniz karakter sayısını "Parola uzunluğu alt sınırı" kutusuna girin.

Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız 8 karakterlik varsayılan uzunluk kısıtlaması işletim sistemi sürücü parolalarına uygulanır ve hiçbir karmaşıklık denetimi yapılmaz.

Not: FIPS uyumluluğu etkinleştirilirse parola kullanılamaz. Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Yerel İlkeler\Güvenlik Seçenekleri konumundaki "Sistem kriptografisi: Şifreleme, karma değerler ve imzalama için FIPS uyumlu algoritmaları kullan" ilke ayarı FIPS uyumluluğunun etkinleştirilip etkinleştirilmediğini belirtir.