मूल रूप से, बिटलॉकर ने पिन के लिए 4 से 20 वर्ण की अनुमति दी थी। अब, बिटलॉकर पिन के लिए न्यूनतम लंबाई 6 वर्णों तक बढ़ा दी गई है ताकि TPM 2.0 का लाभ उठाने वाली अन्य विंडोज सुविधाओं के साथ बेहतर संरेखित किया जा सके।
संगठनों को संक्रमण में मदद करने के लिए, अब विंडोज 11/10 में, डिफ़ॉल्ट रूप से बिटलॉकर पिन की लंबाई 6 वर्ण है, लेकिन इसे 4 वर्णों तक कम किया जा सकता है। यदि न्यूनतम पिन लंबाई 6 अंकों से कम सेट की जाती है, तो जब पिन बदला जाता है तो विंडोज TPM 2.0 लॉकआउट अवधि को डिफ़ॉल्ट से अधिक अपडेट करने का प्रयास करेगा। यदि सफल होता है, तो विंडोज केवल TPM लॉकआउट अवधि को डिफ़ॉल्ट पर रीसेट करेगा यदि TPM रीसेट हो जाता है।
बिटलॉकर स्टार्टअप पिन की लंबाई बढ़ाने से हमलावर के लिए अधिक अनुमानों की आवश्यकता होती है। उस स्थिति में, प्रत्येक अनुमान के बीच लॉकआउट अवधि को वैध उपयोगकर्ताओं को असफल प्रयास को जल्दी पुनः प्रयास करने की अनुमति देने के लिए छोटा किया जा सकता है जबकि सुरक्षा का समान स्तर बनाए रखा जाता है।
बिटलॉकर स्टार्टअप पिन के लिए न्यूनतम लंबाई निर्दिष्ट करें
लोकल ग्रुप पॉलिसी एडिटर खोलें। और लोकल ग्रुप पॉलिसी एडिटर के बाएं पेन पर, स्थान पर नेविगेट करें-
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.
Operating System Drives के दाएं पेन पर Configure minimum PIN length for startup नीति पर डबल-क्लिक करके इसे संपादित करें।
यह नीति सेटिंग आपको ट्रस्टेड प्लेटफॉर्म मॉड्यूल (TPM) स्टार्टअप पिन के लिए न्यूनतम लंबाई कॉन्फ़िगर करने की अनुमति देती है। यह नीति सेटिंग तब लागू होती है जब आप बिटलॉकर चालू करते हैं। स्टार्टअप पिन की न्यूनतम लंबाई 4 अंक होनी चाहिए और अधिकतम 20 अंक हो सकते हैं।
यदि आप इस नीति सेटिंग को सक्षम करते हैं, तो आप स्टार्टअप पिन सेट करते समय उपयोग की जाने वाली न्यूनतम अंकों की संख्या की आवश्यकता कर सकते हैं।
यदि आप इस नीति सेटिंग को अक्षम या कॉन्फ़िगर नहीं करते हैं, तो उपयोगकर्ता 6 से 20 अंकों के बीच किसी भी लंबाई का स्टार्टअप पिन कॉन्फ़िगर कर सकते हैं।
यदि न्यूनतम पिन लंबाई 6 अंकों से कम सेट की जाती है, तो विंडोज TPM 2.0 लॉकआउट अवधि को डिफ़ॉल्ट से अधिक अपडेट करने का प्रयास करेगा जब पिन बदला जाता है। यदि सफल होता है, तो विंडोज केवल TPM लॉकआउट अवधि को डिफ़ॉल्ट पर रीसेट करेगा यदि TPM रीसेट हो जाता है।
अब निम्न कार्य करें;
बिटलॉकर स्टार्टअप पिन के लिए डिफ़ॉल्ट न्यूनतम लंबाई का उपयोग करने के लिए
Not Configured या Disabled के लिए रेडियो बटन चुनें, OK पर क्लिक करें।
बिटलॉकर स्टार्टअप पिन के लिए न्यूनतम लंबाई निर्दिष्ट करने के लिए
Enabled के लिए रेडियो बटन चुनें, Minimum characters फ़ील्ड में 4 से 20 के बीच एक संख्या दर्ज करें जो आप चाहते हैं, OK पर क्लिक करें।
अब आप ग्रुप पॉलिसी एडिटर से बाहर निकल सकते हैं और अपना सिस्टम रीस्टार्ट कर सकते हैं।
इस तरह आप विंडोज 11/10 में बिटलॉकर स्टार्टअप पिन के लिए न्यूनतम लंबाई कॉन्फ़िगर कर सकते हैं।
