Ban đầu, BitLocker cho phép 4 đến 20 ký tự cho PIN. Giờ đây, độ dài tối thiểu cho PIN BitLocker được tăng lên 6 ký tự để phù hợp hơn với các tính năng Windows khác tận dụng TPM 2.0.
Để hỗ trợ tổ chức trong quá trình chuyển đổi, hiện tại trong Windows 11/10, độ dài PIN BitLocker mặc định là 6 ký tự, nhưng có thể giảm xuống 4 ký tự. Nếu độ dài PIN tối thiểu đặt dưới 6 chữ số, Windows sẽ cố gắng cập nhật kỳ khóa TPM 2.0 lớn hơn mặc định khi PIN thay đổi. Nếu thành công, Windows chỉ đặt lại kỳ khóa TPM về mặc định nếu TPM bị reset.
Tăng độ dài PIN khởi động BitLocker yêu cầu số lần đoán nhiều hơn cho kẻ tấn công. Trong trường hợp đó, thời gian khóa giữa mỗi lần đoán có thể rút ngắn để cho phép người dùng hợp pháp thử lại sớm hơn sau khi thất bại, đồng thời duy trì mức bảo vệ tương tự.
Chỉ định độ dài tối thiểu cho PIN khởi động BitLocker
Mở Local Group Policy Editor. Ở bảng bên trái, điều hướng đến:
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.
Ở bảng bên phải của Operating System Drives, double-click vào chính sách Configure minimum PIN length for startup để chỉnh sửa.
Cài đặt chính sách này cho phép cấu hình độ dài tối thiểu cho PIN khởi động của Mô-đun nền tảng tin cậy (TPM). Cài đặt này áp dụng khi bạn bật BitLocker. PIN khởi động phải có độ dài tối thiểu 4 chữ số và tối đa 20 chữ số.
Nếu bạn bật cài đặt này, bạn có thể yêu cầu số chữ số tối thiểu khi đặt PIN khởi động.
Nếu tắt hoặc không cấu hình, người dùng có thể đặt PIN khởi động bất kỳ độ dài nào từ 6 đến 20 chữ số.
Nếu độ dài PIN tối thiểu đặt dưới 6 chữ số, Windows sẽ cố gắng cập nhật kỳ khóa TPM 2.0 lớn hơn mặc định khi PIN thay đổi. Nếu thành công, Windows chỉ đặt lại kỳ khóa TPM về mặc định nếu TPM bị reset.
Làm như sau:
Để dùng độ dài tối thiểu mặc định cho PIN khởi động BitLocker
Chọn nút radio Not Configured hoặc Disabled, click OK.
Để chỉ định độ dài tối thiểu cho PIN khởi động BitLocker
Chọn nút radio Enabled, nhập số từ 4 đến 20 vào trường Minimum characters cho độ dài mong muốn, click OK.
Bây giờ bạn có thể thoát Group Policy Editor và khởi động lại hệ thống.
Đây là cách cấu hình Độ dài tối thiểu cho PIN khởi động BitLocker trong Windows 11/10.