Hvis du vil angi ulike retningslinjer for å bruke et passord for faste datastasjoner til BitLocker i Windows 11 eller Windows 10, er det her hvordan du kan gjøre det. Du kan configure the use of passwords for BitLocker fixed data drives ved å bruke Local Group Policy Editor og Registerredigering. Det er mulig å aktivere eller deaktivere passord for faste datastasjoner, passordkompleksitet og minimum passordlengde ved å bruke denne veiledningen.

Hvordan konfigurere bruk av passord for faste datastasjoner i BitLocker

Følg disse trinnene for å konfigurere bruk av passord for faste datastasjoner:

  1. Søk etter gpedit i søkefeltet på oppgavelinjen.
  2. Klikk på søkeresultatet.
  3. Gå til BitLocker-stasjonskryptering > Faste datastasjoner i Datamaskinkonfigurasjon.
  4. Dobbeltklikk på Konfigurer bruk av passord for faste datastasjoner omgivelser.
  5. Velg Aktivert alternativ.
  6. Kryss av Krev passord for fast datastasjon
  7. Angi passordkompleksiteten.
  8. Velg minimum lengde på passord for fast datastasjon.
  9. Klikk på OK knapp.

La oss gå nærmere inn på disse trinnene.

For å komme i gang, søk etter gpedit eller gpedit.msc i søkeboksen på oppgavelinjen og klikk på det individuelle søkeresultatet for å åpne redigeringsprogrammet for lokal gruppepolicy på datamaskinen din. Naviger deretter til denne banen:

Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker-stasjonskryptering > Faste datastasjoner

På høyre side kan du se en innstilling som heter Configure use of passwords for fixes data drives. Du må dobbeltklikke på denne innstillingen og velge Enabled alternativ.

Deretter har du tre alternativer å sette opp:

  • Krev passord for fast datastasjon: Du kan krysse av i boksen for å aktivere.
  • Velg en innstilling for passordkompleksitet.
  • Velg minimum passordlengde.

Til slutt klikker du på OK for å lagre endringen.

Hvordan konfigurere bruk av passord for faste datastasjoner ved hjelp av Registry

Følg disse trinnene for å konfigurere bruk av passord for faste datastasjoner ved hjelp av Registry:

  1. trykk Win+R > type regedit og klikk på OK knapp.
  2. Klikk på Ja knapp.
  3. Gå til Microsoft i HKLM.
  4. Høyreklikk på Microsoft > Ny > Nøkkel og navngi den FVE.
  5. Høyreklikk på FVE > Ny > DWORD (32-bit) verdi.
  6. Angi navnet som FDVPassphrase.
  7. Dobbeltklikk på den for å angi verdidata som 1.
  8. Gjenta disse trinnene for å opprette ytterligere tre REG_DWORD-verdier.
  9. Gi dem navn som FDVEnforcePassphrase, FDVPassphraseComplexity og FDVPassphraseLength.
  10. Sett verdidataene til FDVPassphrase som 1.
  11. Angi verdidataene til FDVPassphraseLength alt fra 6 til 20.
  12. Sett verdidataene til FDVPassphraseComplexity som 0, 1 eller 2.
  13. Start datamaskinen på nytt.

La oss finne ut mer om disse trinnene.

Trykk først Win+R for å åpne Kjør-ledeteksten, skriv regeditKlikk på OK knappen, og klikk på Yes alternativet for å åpne Registerredigering. Gå deretter til denne stien:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft

Høyreklikk på Microsoft > New > Key og angi navnet som FVE.

Høyreklikk på FVE > New > DWORD (32-bit) Value og navngi den som FDVPassphrase.

Hvordan håndheve BitLocker-stasjonskryptering for flyttbare datastasjoner

Dobbeltklikk på den og angi verdidata som 1.

Hvordan konfigurere bruk av passord for faste datastasjoner

Deretter trenger du tre REG_DWORD-verdier til:

  • FDVEnforcePassphrase: 1 for å aktivere
  • FDVPassfraseKompleksitet: 0/1/2
  • FDVPassfraselengde: 6 til 20

Dobbeltklikk deretter på hver REG_DWORD-verdi og angi verdidataene som nevnt ovenfor.

Lukk til slutt alle vinduer og start datamaskinen på nytt.

Hvordan kan vi håndheve BitLocker-kryptering?

For å håndheve BitLocker-kryptering i Windows 11/10, må du bruke en PIN-kode eller passord for den beskyttede stasjonen. For det kan du bruke Kontrollpanel, Ledetekst, Windows PowerShell eller Windows Terminal. I Windows-terminalen må du bruke denne kommandoen: manage-bde -changepin C:.

Hvordan aktiverer jeg Krev ekstra autentisering ved oppstart?

For å aktivere Krev ekstra autentisering ved oppstart for BitLocker må du bruke redigeringsprogrammet for lokal gruppepolicy. For det, gå til BitLocker-stasjonskryptering > Operativsystemstasjoner. Dobbeltklikk på Krev ekstra autentisering ved oppstart innstilling og velg Aktivert alternativ. Deretter utvider du rullegardinmenyen og velger Krev start-PIN med TPM alternativ. Klikk på OK for å lagre endringen.

Det er alt! Håper det hjalp.

Hvordan konfigurere bruk av passord for faste datastasjoner