Pokud chcete nastavit různé zásady pro použití hesla pro pevné datové jednotky BitLockeru v systému Windows 11 nebo Windows 10, můžete to provést následovně. Můžeš configure the use of passwords for BitLocker fixed data drives pomocí Editoru místních zásad skupiny a Editoru registru. Pomocí této příručky je možné povolit nebo zakázat hesla pro pevné datové jednotky, složitost hesla a minimální délku hesla.

Jak nakonfigurovat použití hesel pro pevné datové jednotky v BitLockeru

Chcete-li nakonfigurovat použití hesel pro pevné datové jednotky, postupujte takto:

  1. Hledat gpedit ve vyhledávacím poli hlavního panelu.
  2. Klikněte na výsledek vyhledávání.
  3. Jít do BitLocker Drive Encryption > Pevné datové jednotky v Konfigurace počítače.
  4. Dvakrát klikněte na Nakonfigurujte použití hesel pro pevné datové jednotky nastavení.
  5. Vyber Povoleno volba.
  6. Zaškrtněte Vyžadovat heslo pro pevný datový disk
  7. Nastavte složitost hesla.
  8. Vyberte minimální délku hesla pro pevný datový disk.
  9. Klikněte na OK knoflík.

Pojďme se podrobně ponořit do těchto kroků.

Chcete-li začít, vyhledejte gpedit nebo gpedit.msc do vyhledávacího pole na hlavním panelu a kliknutím na jednotlivý výsledek hledání otevřete v počítači Editor místních zásad skupiny. Poté přejděte na tuto cestu:

Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Šifrování jednotky BitLocker > Pevné datové jednotky

Na pravé straně můžete vidět nastavení s názvem Configure use of passwords for fixes data drives. Na toto nastavení musíte dvakrát kliknout a vybrat Enabled volba.

Dále máte tři možnosti nastavení:

  • Vyžadovat heslo pro pevný datový disk: Zaškrtnutím políčka povolíte.
  • Vyberte nastavení složitosti hesla.
  • Vyberte minimální délku hesla.

Nakonec klikněte na OK tlačítko pro uložení změny.

Jak nakonfigurovat použití hesel pro pevné datové jednotky pomocí registru

Chcete-li nakonfigurovat použití hesel pro pevné datové jednotky pomocí registru, postupujte takto:

  1. lis Win+R > typ regedit a klikněte na OK knoflík.
  2. Klikněte na Ano knoflík.
  3. Jít do Microsoft v HKLM.
  4. Klikněte pravým tlačítkem na Microsoft > Nový > Klíč a pojmenuj to FVE.
  5. Klikněte pravým tlačítkem na FVE > Nový > Hodnota DWORD (32bitová)..
  6. Nastavte název jako FDVPassphrase.
  7. Poklepáním na něj nastavíte Údaj hodnoty jako 1.
  8. Opakováním těchto kroků vytvořte další tři hodnoty REG_DWORD.
  9. Pojmenujte je jako FDVEnforcePassphrase, FDVPassphraseComplexity a FDVPassphraseLength.
  10. Nastavte Údaj hodnoty FDVPassphrase na 1.
  11. Nastavte Údaj hodnoty FDVPassphraseLength od 6 do 20.
  12. Nastavte Údaj hodnoty FDVPassphraseComplexity na 0, 1 nebo 2.
  13. Restartovat váš počítač.

Pojďme se o těchto krocích dozvědět více.

Nejprve stiskněte Win+R Chcete-li otevřít výzvu Spustit, zadejte regeditklikněte na OK a klikněte na Yes možnost otevřít Editor registru. Poté přejděte na tuto cestu:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft

Klikněte pravým tlačítkem na Microsoft > New > Key a nastavte název jako FVE.

Klikněte pravým tlačítkem na FVE > New > DWORD (32-bit) Value a pojmenuj to jako FDVPassphrase.

Jak vynutit šifrování jednotky BitLocker pro vyměnitelné datové jednotky

Dvakrát na něj klikněte a nastavte Údaj hodnoty jako 1.

Jak nakonfigurovat použití hesel pro pevné datové disky

Pak potřebujete tři další hodnoty REG_DWORD:

  • FDVEnforcePassphrase: 1 pro povolení
  • Složitost FDVPassphrase: 0/1/2
  • FDVPassphraseLength: 6 až 20

Poté poklepejte na každou hodnotu REG_DWORD a nastavte Údaj hodnoty, jak je uvedeno výše.

Nakonec zavřete všechna okna a restartujte počítač.

Jak můžeme vynutit šifrování BitLocker?

Chcete-li vynutit šifrování BitLocker ve Windows 11/10, musíte pro chráněný disk použít PIN nebo heslo. K tomu můžete použít Ovládací panely, Příkazový řádek, Windows PowerShell nebo Windows Terminal. V terminálu Windows musíte použít tento příkaz: manage-bde -changepin C:.

Jak povolím Vyžadovat další ověření při spuštění?

Chcete-li povolit Vyžadovat další ověření při spuštění pro BitLocker musíte použít Editor místních zásad skupiny. Za tím účelem přejděte na Šifrování jednotek BitLocker > Jednotky operačního systému. Dvakrát klikněte na Vyžadovat další ověření při spuštění nastavení a vyberte Povoleno volba. Poté rozbalte rozevírací nabídku a vyberte Vyžadovat počáteční PIN s TPM volba. Klikněte na OK tlačítko pro uložení změny.

To je vše! Doufám, že to pomohlo.

Jak nakonfigurovat použití hesel pro pevné datové disky