Kenncode
Die Kenncodeeinstellungen erzwingen die Verwendung eines sicheren Kenncodes für das Entsperren eines Windows-Geräts. Die Richtlinie dient dazu, Passwortbeschränkungen für das lokale Gerätepasswort auf Windows-Desktops und -Laptops durchzusetzen. Verwenden Sie diese Einstellung zusammen mit der Einstellung Windows Hello for Business, um die Sicherheit auf Windows-Geräten zu erhöhen.
In der folgenden Tabelle werden die Passcode-Einstellungen beschrieben, die Sie für ein Windows-Gerät konfigurieren können.
| Richtlinieneinstellung | Beschreibung | Unterstützte Geräte |
|---|---|---|
| Kenncoderichtlinie konfigurieren | Wählen Sie die Option aus, um die Passwortkonfiguration für lokale Konten auf Desktops und Laptops einzurichten. |
|
| Minimale Kenncodelänge (4-16 Zeichen) | Die minimale Anzahl an Zeichen, die ein Kenncode enthalten muss. Der gültige Bereich sind 4 bis 16 Zeichen. |
|
| Einfachen Kenncode zulassen | Einfacher Kenncode wie Kenncode-Werte mit aufsteigenden, absteigenden oder sich wiederholenden Zeichen sind zulässig. Beispiel: 1111, 1234 Werte. |
|
| Kenncodestärke | Wählen Sie eine der folgenden Optionen aus, um die Kenncodestärke festzulegen:
|
|
| Mindestanzahl der Zeichensätze: Konfigurieren eine Mindestzahl von Zeichensätzen, die für ein alphanumerisches Kennwort zulässig sind, mit Zeichensatzwertanzahl zwischen null und vier. Bei den zulässigen Zeichensätzen handelt es sich um Kleinbuchstaben, Großbuchstaben, Symbole und Zahlen. Anmerkung: Die minimale Standardanzahl des Zeichensatzes für Kenncoderichtlinien für Desktop-oder Tablet-Geräte ist 3.
|
|
|
| Zulässige Inaktivitätszeit (in Minuten) vor automatischer Sperrung (1-999 oder Leerwert) | Die Zeit, die das Gerät inaktiv bleiben kann, bevor es automatisch gesperrt wird. Die zulässigen Werte sind 1 bis 999 Minuten oder kein Wert. |
|
| Maximales Kenncodealter (1-730 Tage oder leer) | Die Anzahl der Tage, die vergehen können, bevor ein Kenncode geändert werden muss. Der gültige Bereich sind 1 bis 730 Tage. Wenn Sie dieses Feld leer lassen, läuft der Kenncode nie ab. |
|
| Anzahl eindeutiger Kenncodes bis zur möglichen Wiederverwendung (1-50 oder Leerwert) | Gibt an, nach wie vielen eindeutigen Kenncodes ein älterer Kenncode wiederverwendet werden kann. Die zulässige Anzahl eindeutiger Kenncodes beträgt 1-50. Wenn Sie dieses Feld leer lassen, können Sie einen Kenncode wiederverwenden, den Sie zuvor auf dem Gerät verwendet haben. |
|
| Anzahl der erfolglosen Passcode-Versuche, bevor ein Gerät in den BitLocker Wiederherstellungsmodus wechselt (leer oder Bereich: 1-999) | Voraussetzung für die Umsetzung dieser Einstellung ist, dass BitLocker Encryption auf dem Gerät aktiviert ist. Wenn diese Option aktiviert ist, definiert dieser Wert die Anzahl der erfolglosen Kennwortversuche, bevor das Gerät neu startet und einen BitLocker-Wiederherstellungsschlüssel zum Entsperren des Kontos benötigt. |
|
| Rückkehr aus dem Leerlaufstatus ohne Kenncode zulassen | Wenn diese Einstellung nicht aktiviert ist, wird der Benutzer jedes Mal, wenn das Gerät aus einem inaktiven Status zurückkehrt, aufgefordert, ein Kennwort einzugeben. |
|
| Konfiguration eines Anzeigezeitlimits für Sperranzeige zulassen | Wenn diese Option deaktiviert ist, ermöglicht sie eine vom Benutzer konfigurierbare Einstellung auf dem Gerät, um die Zeitüberschreitung auf dem Sperrbildschirm zu steuern. | |
| Anzeigezeitlimit für Sperranzeige | Gibt die Zeitdauer (in Sekunden) für das Anzeigezeitlimit für die Sperranzeige an. Die gültigen Werte sind 10 bis 1800 Sekunden. Wenn das Feld für die Dauer der Bildschirmsperre leer bleibt, wird das Gerät im Sperrbildschirmmodus nicht ausgeschaltet. |