Aracılığıyla paylaş


New-CMFDVPassPhrasePolicy

SYNOPSIS

BitLocker korumalı sabit veri sürücülerinin kilidini açmak için parola gerekip gerek olmadığını belirtmek için bir ilke oluşturun.

SYNTAX

New-CMFDVPassPhrasePolicy [-PolicyState <State>] [-RequirePassword] [-PasswordComplexity <Dispensation>]
 [-MinimumLength <UInt64>] [-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

BitLocker korumalı sabit veri sürücülerinin kilidini açmak için parola gerekip gerek olmadığını belirtmek için bir ilke oluşturun. Bu karmaşıklık gereksinimi ayarlarının etkili olması için Parola, Bilgisayar Yapılandırması ve Güvenlik ve Hesap İlkeleri Parola İlkesi'Windows Ayarlar karmaşıklık gereksinimlerini > > Ayarlar grup ilkesi > > ayarını etkinleştirin.

Not

Windows, bir birimin kilidini açması değil BitLocker'ı etkinleştiren ayarları zorunlu bırakır. BitLocker, bir kullanıcının kullanılabilir koruyuculardan herhangi birini kullanarak bir sürücünün kilidini açması için izin verir.

Şifreleme, karma ve imzalama için FIPS uyumlu algoritmalar Windows parolaları da etkinleştirirseniz parolaları kullanasınız.

EXAMPLES

Örnek 1: Karmaşıklığı ve minimum uzunluğu ayaran yeni etkinleştirilmiş ilke

Bu örnek, etkinleştirilmiş yeni bir ilke oluşturur ve en az 10 karakter uzunluğunda karmaşık bir parola gerektirir.

New-CMFDVPassPhrasePolicy -PolicyState Enabled -PasswordComplexity Require -MinimumLength 10

Örnek 2: Parola gerektiren yeni ilke

Bu örnek, aşağıdaki özelliklerle etkinleştirilmiş bir ilke oluşturur:

  • Karmaşık bir parolaya izin verir ancak gerektirmez
  • En az 12 karakter uzunluğunda
  • Parola gerektirir
New-CMFDVPassPhrasePolicy -PolicyState Enabled -PasswordComplexity Allow -MinimumLength 12 -RequirePassword

PARAMETERS

-DisableWildcardHandling

Bu parametre joker karakterleri değişmez karakter değerleri olarak kabul eder. ForceWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Bu parametre joker karakterleri işler ve beklenmeyen davranışlara neden olabilir (önerilmez). DisableWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-MinimumLength

Parolalar en az karakter 8 olmalıdır. Parola için daha fazla minimum uzunluk yapılandırmak için bu parametreyi kullanın.

Type: UInt64
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PasswordComplexity

Sabit veri sürücüleri için parola karmaşıklığını yapılandırmak üzere bu parametreyi kullanın. Parolada karmaşıklık gereksinimlerini zorlamak için değerini olarak Require ayarlayın.

  • Require: BitLocker'ı etkinleştirseniz, parolanın karmaşıklığını doğrulamak için bir etki alanı denetleyicisine bağlantı gerekir.

  • Allow: Cihaz, karmaşıklığı doğrulamak için bir etki alanı denetleyicisine bağlanmaya çalışır. Bir etki alanı denetleyicisiyle iletişim kura gerekiyorsa, gerçek karmaşıklık ne olursa olsun parolayı kabul eder. BitLocker, sürücüyü koruyucu olarak bu parolayı kullanarak şifreler.

  • Prohibit: İstemci, parola karmaşıklığını doğrulamak için bir etki alanı denetleyicisine bağlanmaz.

Type: Dispensation
Parameter Sets: (All)
Aliases:
Accepted values: Allow, Require, Prohibit

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

İlkeyi yapılandırmak için bu parametreyi kullanın.

  • Enabled: Bu ilkeyi etkinleştirirseniz, kullanıcılar tanımladığınız gereksinimleri karşılayacak bir parola yapılandırabilirsiniz. Parolada karmaşıklık gereksinimlerini zorlamak için -PasswordComplexity Require kullanın.

  • Disabled: Bu ilkeyi devre dışı bıraksanız, kullanıcı parola kullanamayr.

  • NotConfigured: Bu ilkeyi yapılandırmazsanız, BitLocker varsayılan ayarlarla sabit veri sürücüleri için parolaları destekler. Varsayılan ayarlar parola karmaşıklık gereksinimlerini içermemektedir ve yalnızca sekiz karakter gerektirir.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-RequirePassword

BitLocker korumalı sabit veri sürücüsü kilidini açmak için parola gerektirmek üzere bu parametreyi ekleyin.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Bu cmdlet şu genel parametreleri destekler: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction ve -WarningVariable. Daha fazla bilgi için bkz. about_CommonParameters.

INPUTS

Hiçbiri

OUTPUTS

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject

NOTLAR

New-CMBMSFDVEncryptionPolicy

New-CMBlmSetting

BitLocker ayarları başvurusu