โดยค่าเริ่มต้นใน Windows 10 ทั้งแอดมินิสเตรเตอร์และ Standard Users ได้รับอนุญาตให้เปลี่ยน BitLocker PIN หรือรหัสผ่านสำหรับโวล्यุมระบบปฏิบัติการ หรือ BitLocker password สำหรับโวล्यุมข้อมูลคงที่ หากคุณไม่ต้องการให้ Standard Users เปลี่ยน BitLocker PIN หรือรหัสผ่านบนคอมพิวเตอร์ บทความนี้จะแสดงวิธีหยุด ป้องกัน หรือไม่อนุญาตให้ Standard Users เปลี่ยน BitLocker PINs หรือรหัสผ่านของไดรเวอร์ที่เข้ารหัสใน Windows 10
ป้องกัน Standard Users ไม่ให้เปลี่ยน BitLocker PINs หรือ Passwords
Standard users ต้องใส่ PIN หรือรหัสผ่านปัจจุบันของไดรเวอร์เพื่อเปลี่ยน BitLocker PIN หรือ BitLocker password หากผู้ใช้ใส่ PIN หรือรหัสผ่านปัจจุบันผิด ค่าดีฟอลต์สำหรับจำนวนครั้งที่ลองใหม่คือ 5 ครั้ง เมื่อถึงขีดจำกัด Standard user จะไม่สามารถเปลี่ยน BitLocker PIN หรือ BitLocker password ได้ ตัวนับการลองใหม่จะรีเซ็ตเป็น ศูนย์ เมื่อรีสตาร์ทคอมพิวเตอร์ หรือเมื่อแอดมินรีเซ็ต BitLocker PIN หรือ BitLocker password
คุณต้องลงชื่อเข้าใช้เป็นแอดมินิสเตรเตอร์เพื่อเปิดหรือปิด enhanced PINs สำหรับ BitLocker startup
เปิด Local Group Policy Editor และในหน้าต่างซ้ายของ Local Group Policy Editor ให้ไปที่ตำแหน่งต่อไปนี้:
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives
ในหน้าต่างขวาของ Operating System Drives ใน Local Group Policy Editor ให้ดับเบิลคลิก Disallow standard users from changing the PIN or password policy เพื่อแก้ไข
การตั้งค่านโยบายนี้ช่วยให้คุณกำหนดค่าว่า Standard users ได้รับอนุญาตให้เปลี่ยน BitLocker volume PINs หรือไม่ โดยที่พวกเขาต้องให้ PIN ที่มีอยู่ก่อน นโยบายนี้มีผลเมื่อคุณเปิดใช้งาน BitLocker หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ Standard users จะไม่ได้รับอนุญาตให้เปลี่ยน BitLocker PINs หรือ passwords หากคุณปิดใช้งานหรือไม่กำหนดค่านโยบายนี้ Standard users จะได้รับอนุญาตให้เปลี่ยน BitLocker PINs และ passwords
ตามภาพหน้าจอข้างต้น ให้ทำดังนี้:
เพื่ออนุญาตให้ Standard Users เปลี่ยน BitLocker PINs หรือ Passwords
- เลือกปุ่ม radio Not Configured หรือ Disabled และคลิก OK
เพื่อห้าม Standard Users เปลี่ยน BitLocker PINs หรือ Passwords
- เลือกปุ่ม radio Enabled และคลิก OK
ตอนนี้คุณสามารถออกจาก Group Policy Editor และรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล
