Ak chcete nastaviť rôzne zásady na používanie hesla pre pevné dátové jednotky BitLocker v systéme Windows 11 alebo Windows 10, môžete to urobiť takto. Môžeš configure the use of passwords for BitLocker fixed data drives pomocou Editora miestnej politiky skupiny a Editora databázy Registry. Pomocou tejto príručky je možné povoliť alebo zakázať heslá pre pevné dátové jednotky, zložitosť hesla a minimálnu dĺžku hesla.

Ako nakonfigurovať používanie hesiel pre pevné dátové jednotky v BitLockeri

Ak chcete nakonfigurovať používanie hesiel pre pevné dátové jednotky, postupujte takto:

  1. Hľadať gpedit vo vyhľadávacom poli na paneli úloh.
  2. Kliknite na výsledok vyhľadávania.
  3. Ísť do BitLocker Drive Encryption > Pevné dátové jednotky v Konfigurácia počítača.
  4. Dvakrát kliknite na Nakonfigurujte používanie hesiel pre pevné dátové jednotky nastavenie.
  5. Vyber Povolené možnosť.
  6. Zaškrtnite Vyžadovať heslo pre pevný dátový disk
  7. Nastavte zložitosť hesla.
  8. Vyberte minimálnu dĺžku hesla pre pevný dátový disk.
  9. Kliknite na OK tlačidlo.

Poďme sa podrobne venovať týmto krokom.

Ak chcete začať, vyhľadajte výraz gpedit alebo gpedit.msc do vyhľadávacieho poľa na paneli úloh a kliknutím na jednotlivý výsledok hľadania otvorte v počítači Editor miestnej politiky skupiny. Potom prejdite na túto cestu:

Konfigurácia počítača > Šablóny pre správu > Komponenty systému Windows > Šifrovanie jednotiek BitLocker > Pevné dátové jednotky

Na pravej strane môžete vidieť nastavenie s názvom Configure use of passwords for fixes data drives. Musíte dvakrát kliknúť na toto nastavenie a vybrať Enabled možnosť.

Ďalej máte tri možnosti nastavenia:

  • Vyžadovať heslo pre pevný dátový disk: Začiarknutím políčka ho povolíte.
  • Vyberte nastavenie zložitosti hesla.
  • Vyberte minimálnu dĺžku hesla.

Nakoniec kliknite na OK tlačidlo na uloženie zmeny.

Ako nakonfigurovať používanie hesiel pre pevné dátové jednotky pomocou databázy Registry

Ak chcete nakonfigurovať používanie hesiel pre pevné dátové jednotky pomocou databázy Registry, postupujte takto:

  1. Stlačte tlačidlo Win+R > typ regedit a kliknite na OK tlačidlo.
  2. Kliknite na Áno tlačidlo.
  3. Ísť do Microsoft v HKLM.
  4. Kliknite pravým tlačidlom myši na Microsoft > Nový > Kľúč a pomenovať to FVE.
  5. Kliknite pravým tlačidlom myši na FVE > Nový > Hodnota DWORD (32-bit)..
  6. Nastavte názov ako FDVPassphrase.
  7. Dvojitým kliknutím naň nastavíte Údaj hodnoty ako 1.
  8. Opakovaním týchto krokov vytvorte tri ďalšie hodnoty REG_DWORD.
  9. Pomenujte ich ako FDVEnforcePassphrase, FDVPassphraseComplexity a FDVPassphraseLength.
  10. Nastavte Údaj hodnoty FDVPassphrase ako 1.
  11. Nastavte Údaj hodnoty FDVPassphraseLength na hodnotu od 6 do 20.
  12. Nastavte Údaj hodnoty FDVPassphraseComplexity na 0, 1 alebo 2.
  13. Reštartujte počítač.

Dozvieme sa viac o týchto krokoch.

Najprv stlačte Win+R ak chcete otvoriť výzvu Spustiť, napíšte regeditkliknite na OK a kliknite na tlačidlo Yes možnosť otvoriť Editor databázy Registry. Potom prejdite na túto cestu:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft

Kliknite pravým tlačidlom myši na Microsoft > New > Key a nastavte názov ako FVE.

Kliknite pravým tlačidlom myši na FVE > New > DWORD (32-bit) Value a pomenujte ho ako FDVPassphrase.

Ako vynútiť šifrovanie jednotiek BitLocker pre vymeniteľné dátové jednotky

Dvakrát naň kliknite a nastavte Údaj hodnoty ako 1.

Ako nakonfigurovať používanie hesiel pre pevné dátové jednotky

Potom potrebujete tri ďalšie hodnoty REG_DWORD:

  • FDVEnforcePassphrase: 1 na povolenie
  • Zložitosť FDVPassphrase: 0/1/2
  • Dĺžka FDVPassphrase: 6 až 20

Potom dvakrát kliknite na každú hodnotu REG_DWORD a nastavte údaje hodnoty, ako je uvedené vyššie.

Nakoniec zatvorte všetky okná a reštartujte počítač.

Ako môžeme vynútiť šifrovanie BitLocker?

Ak chcete vynútiť šifrovanie BitLocker v systéme Windows 11/10, musíte pre chránený disk použiť kód PIN alebo heslo. Na tento účel môžete použiť Ovládací panel, Príkazový riadok, Windows PowerShell alebo Windows Terminal. V termináli Windows musíte použiť tento príkaz: manage-bde -changepin C:.

Ako povolím Vyžadovať ďalšie overenie pri spustení?

Ak chcete povoliť Vyžadovať dodatočné overenie pri spustení pre BitLocker musíte použiť Editor miestnej politiky skupiny. Za týmto účelom prejdite na Šifrovanie jednotiek BitLocker > Jednotky operačného systému. Dvakrát kliknite na Vyžadovať dodatočné overenie pri spustení nastavenie a vyberte Povolené možnosť. Potom rozbaľte rozbaľovaciu ponuku a vyberte Vyžadovať spustenie PIN s TPM možnosť. Kliknite na OK tlačidlo na uloženie zmeny.

To je všetko! Dúfam, že to pomohlo.

Ako nakonfigurovať používanie hesiel pre pevné dátové jednotky