Zur Verbesserung der Sicherheit kann mit der BitLocker-Laufwerkverschlüsselung auf dem Betriebssystemlaufwerk eine PIN verwendet werden. Die PIN muss vor jedem Computerstart eingegeben werden. In der Grundeinstellung beträgt die vorgegeben Mindestlänge 4 Ziffern oder Zeichen (je nach Konfiguration) und maximal 20 Ziffern bzw. Zeichen. Der folgende Schlüssel in der Registrierung legt eine höhere Mindestlänge fest.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  FVE
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "MinimumPIN".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "MinimumPIN" ein.
• Als dezimalen Wert geben Sie die Mindeslänge der Systemstart-PIn ein. Z.B.: "4"
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• MinimumPIN:
  Legt die Mindestlänge der Systemstart-PIN fest. Gültige Werte liegen zwischen 4 und 20. Standard: 4
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweis:

• BitLocker - Betriebssystemlaufwerke - Erweiterte Systemstart-PINs zulassen