BitLocker เดิมอนุญาต PIN 4-20 ตัวอักษร ปัจจุบันขั้นต่ำคือ 6 ตัวอักษร เพื่อรองรับ TPM 2.0 แต่องค์กรสามารถลดลงเหลือ 4 ตัวได้ผ่าน Group Policy
ตั้งค่าความยาว PIN ขั้นต่ำผ่าน Group Policy
- เปิด
gpedit.msc(Local Group Policy Editor) - ไปที่:
Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives - ดับเบิลคลิก Configure minimum PIN length for startup
- เลือก Enabled → กรอกตัวเลข 4-20 ในช่อง Minimum characters → OK
คำอธิบายนโยบาย:
- Not Configured / Disabled: ใช้ค่าเริ่มต้น (ขั้นต่ำ 6 ตัว, สูงสุด 20)
- Enabled: ระบุขั้นต่ำ 4-20 ตัว
- หากตั้งต่ำกว่า 6 ตัว Windows จะปรับ TPM 2.0 lockout period ให้ยาวขึ้นเมื่อเปลี่ยน PIN
เพิ่มความยาว PIN → เพิ่มความยากในการเดา → สามารถลดระยะเวลาล็อกเอาต์ระหว่างการเดาผิดได้ พร้อมรักษาระดับความปลอดภัย
หลังตั้งค่าเสร็จ ให้รีสตาร์ทคอมพิวเตอร์
