New-CMOSPassphrase

  • Makale

SYNOPSIS

BitLocker korumalı işletim sistemi sürücülerinin kilidini açmak için kullanılan parola kısıtlamalarını belirtmek için bir ilke oluşturun.

SYNTAX

New-CMOSPassphrase [-PolicyState <State>] [-PasswordComplexity <Dispensation>] [-MinimumLength <UInt64>]
 [-RequireAsciiOnlyPassword] [-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

BitLocker korumalı işletim sistemi sürücülerinin kilidini açmak için kullanılan parola kısıtlamalarını belirtmek için bir ilke oluşturun. Işletim sistemi sürücülerinde TPM olmayan koruyuculara izin verirseniz bir parola s sağlama, karmaşıklık gereksinimlerini zorlama ve minimum uzunluğu yapılandırma. Bu karmaşıklık gereksinimi ayarlarının etkili olması için Parola, Bilgisayar Yapılandırması ve Güvenlik ve Hesap İlkeleri Parola İlkesi'Windows Ayarlar karmaşıklık gereksinimlerini > > Ayarlar grup ilkesi > > ayarını etkinleştirin.

Not

Windows, bir birimin kilidini açması değil BitLocker'ı etkinleştiren ayarları zorunlu bırakır. BitLocker, bir kullanıcının kullanılabilir koruyuculardan herhangi birini kullanarak bir sürücünün kilidini açması için izin verir.

Şifreleme, karma ve imzalama için FIPS uyumlu algoritmalar Windows parolaları da etkinleştirirseniz parolaları kullanasınız.

EXAMPLES

Örnek 1: Karmaşıklığı ve minimum uzunluğu ayaran yeni etkinleştirilmiş ilke

Bu örnek, etkinleştirilmiş yeni bir ilke oluşturur ve en az 10 karakter uzunluğunda karmaşık bir parola gerektirir.

New-CMOSPassphrase -PolicyState Enabled -PasswordComplexity Require -MinimumLength 10

Örnek 2: ASCII gerektiren yeni ilke

Bu örnek, aşağıdaki özelliklerle etkinleştirilmiş bir ilke oluşturur:

  • Karmaşık bir parolaya izin verir ancak gerektirmez
  • En az 12 karakter uzunluğunda
  • Parolanın yalnızca ASCII karakterlerini içerir.
New-CMOSPassphrase -PolicyState Enabled -PasswordComplexity Allow -MinimumLength 12 -RequireAsciiOnlyPassword

PARAMETERS

-DisableWildcardHandling

Bu parametre joker karakterleri değişmez karakter değerleri olarak kabul eder. ForceWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Bu parametre joker karakterleri işler ve beklenmeyen davranışlara neden olabilir (önerilmez). DisableWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-MinimumLength

Parolalar en az karakter 8 olmalıdır. Parola için daha fazla minimum uzunluk yapılandırmak için bu parametreyi kullanın.

Type: UInt64
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PasswordComplexity

Işletim sistemi sürücüleri için parola karmaşıklığını yapılandırmak üzere bu parametreyi kullanın. Parolada karmaşıklık gereksinimlerini zorlamak için değerini olarak Require ayarlayın.

  • Require: BitLocker'ı etkinleştirseniz, parolanın karmaşıklığını doğrulamak için bir etki alanı denetleyicisine bağlantı gerekir.

  • Allow: Cihaz, karmaşıklığı doğrulamak için bir etki alanı denetleyicisine bağlanmaya çalışır. Bir etki alanı denetleyicisiyle iletişim kura gerekiyorsa, gerçek karmaşıklık ne olursa olsun parolayı kabul eder. BitLocker, sürücüyü koruyucu olarak bu parolayı kullanarak şifreler.

  • Prohibit: İstemci, parola karmaşıklığını doğrulamak için bir etki alanı denetleyicisine bağlanmaz.

Type: Dispensation
Parameter Sets: (All)
Aliases:
Accepted values: Allow, Require, Prohibit

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

İlkeyi yapılandırmak için bu parametreyi kullanın.

  • Enabled: Bu ilkeyi etkinleştirirseniz, kullanıcılar tanımladığınız gereksinimleri karşılayacak bir parola yapılandırabilirsiniz. Parolada karmaşıklık gereksinimlerini zorlamak için -PasswordComplexity Require kullanın.

  • Disabled veya : Bu ilkeyi devre dışı bırakır veya yapılandırmazsanız, sekiz karakterlik varsayılan uzunluk kısıtlaması işletim sistemi sürücü parolaları için geçerlidir ve parola karmaşıklığını NotConfigured denetlemez.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-RequireAsciiOnlyPassword

Işletim sistemi sürücüleri için yalnızca ASCII parolaları gerektirmek için bu parametreyi ekleyin.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Bu cmdlet şu genel parametreleri destekler: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction ve -WarningVariable. Daha fazla bilgi için bkz. about_CommonParameters.

INPUTS

Hiçbiri

OUTPUTS

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject

NOTLAR

New-CMBlmSetting

BitLocker ayarları başvurusu