Windows 11/10 での BitLocker 起動 PIN の最小長の指定

Windows Speedup Tool をダウンロードしてエラーを修正し、PC の動作を高速化します。

BitLocker PIN の長さは 6 ～ 20 文字になり、TPM 2.0 を使用する他の Windows 機能と一致します。ただし、Windows では次のことができます。BitLocker スタートアップピンの最小長を指定するでWindows 11/10。この記事では、同じことを行う方法を学びます。

Windows 11/10 では、組織の移行を支援するために、BitLocker PIN の長さはデフォルトで 6 文字です、しかしそれは可能です4文字に減りました。もしPIN の最小長は 6 桁未満に設定されています, Windows は、PIN が変更されると、TPM 2.0 のロックアウト期間をデフォルトよりも長く更新しようとします。成功した場合、Windows は、TPM がリセットされた場合にのみ、TPM ロックアウト期間をデフォルトにリセットします。

BitLocker スタートアップ PIN の長さを増やすには、攻撃者にとってより多くの推測が必要になります。その場合、各推測間のロックアウト期間を短縮して、正当なユーザーが同等の保護レベルを維持しながら、失敗した試行をより早く再試行できるようにすることができます。

BitLocker 起動 PIN の最小長の指定

BitLocker 起動 PIN の最小長を指定するには、ローカルグループポリシーエディター。

ローカルグループポリシーエディターを開くローカルグループポリシーエディターの左側のペインで、次の場所に移動します。

[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] > [オペレーティングシステムドライブ]。

右側のペインで、オペレーティングシステムドライブダブルクリック起動時の PIN の最小長を構成する編集するためのポリシー。

このポリシー設定を使用すると、トラステッドプラットフォームモジュール (TPM) 起動 PIN の最小長を構成できます。このポリシー設定は、BitLocker を有効にするときに適用されます。起動 PIN は、最小長が 4 桁である必要があり、最大長は 20 桁にすることができます。
このポリシー設定を有効にすると、起動 PIN を設定するときに使用する最小桁数を要求できます。
このポリシー設定を無効にした場合、または構成しなかった場合、ユーザーは 6 ～ 20 桁の任意の長さの起動 PIN を構成できます。
PIN の最小長が 6 桁未満に設定されている場合、Windows は、PIN が変更されたときに TPM 2.0 のロックアウト期間をデフォルトよりも長く更新しようとします。成功した場合、Windows は、TPM がリセットされた場合にのみ、TPM ロックアウト期間をデフォルトにリセットします。