Bei der normalen Systemstart-PIN werden nur Zahlen zwischen 0 und 9 akzeptiert. Die erweitere Sytemstart-PIN der BitLocker-Laufwerksverschlüsselung erlaubt dagegen die Verwendung verschiedener Zeichen (einschließlich Groß- und Kleinbuchstaben), Symbolen, Zahlen und Leerzeichen. Dadurch lässt sich eine noch höhere Sicherheit erreichen. Allerdings unterstützen nicht alle Computer die erweiterten PINs.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  FVE
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "UseEnhancedPin".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "UseEnhancedPin" ein.
• Ändern Sie den Wert ggf. von "0" (nicht zulassen) auf "1" (zulassen).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• MinimumPIN:
  0 = Es können keine erweiterten Systemstart-PINs verwendet werden. (Standard)
  1 = Es können erweiterte Systemstart-PINs für alle neuen PINs verwendet werden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweis:

• BitLocker - Betriebssystemlaufwerke - Mindestlänge der Systemstart-PIN festlegen