মূলত, BitLocker PIN-এর জন্য ৪ থেকে ২০ ক্যারেক্টার অনুমতি দিত। এখন, TPM 2.0-এর সুবিধা নেওয়া অন্যান্য Windows ফিচারগুলির সাথে সাদৃশ্য রক্ষার জন্য BitLocker PIN-এর ন্যূনতম দৈর্ঘ্য ৬ ক্যারেক্টারে বাড়ানো হয়েছে।
সংস্থাগুলোর ট্রানজিশনে সাহায্য করার জন্য, এখন Windows 11/10-এ BitLocker PIN-এর দৈর্ঘ্য ডিফল্টভাবে ৬ ক্যারেক্টার, কিন্তু এটি ৪ ক্যারেক্টারে কমানো যাবে। যদি ন্যূনতম PIN দৈর্ঘ্য ৬ ডিজিটের নিচে সেট করা হয়, তবে Windows PIN পরিবর্তন করার সময় TPM 2.0 লকআউট পিরিয়ড ডিফল্টের চেয়ে বেশি করার চেষ্টা করবে। সফল হলে, Windows TPM লকআউট পিরিয়ডটি ডিফল্টে ফিরিয়ে আনবে শুধু TPM রিসেট হলে।
BitLocker স্টার্টআপ PIN-এর দৈর্ঘ্য বাড়ালে একজন আক্রমণকারীর জন্য অনুমানের সংখ্যা বেশি লাগবে। সেক্ষেত্রে, প্রতিটি অনুমানের মাঝপথের লকআউট ডিউরেশন ছোট করা যাবে যাতে বৈধ ব্যবহারকারীরা ব্যর্থ প্রচেষ্টার পর দ্রুত পুনরায় চেষ্টা করতে পারেন, একই সাথে রক্ষার অনুরূপ স্তর বজায় রাখতে।
BitLocker স্টার্টআপ PIN-এর ন্যূনতম দৈর্ঘ্য নির্দিষ্ট করুন
Local Group Policy Editor খুলুন। এবং Local Group Policy Editor-এর বাম প্যানেলে নিচের লোকেশন-এ নেভিগেট করুন-
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.
Operating System Drives-এর ডান প্যানেলে Configure minimum PIN length for startup পলিসিতে ডাবল ক্লিক করে এডিট করুন।
এই পলিসি সেটিং আপনাকে Trusted Platform Module (TPM) স্টার্টআপ PIN-এর জন্য একটি ন্যূনতম দৈর্ঘ্য কনফিগার করতে দেয়। এই পলিসি সেটিংটি BitLocker অন করার সময় প্রয়োগ হয়। স্টার্টআপ PIN-এর ন্যূনতম দৈর্ঘ্য ৪ ডিজিট হতে হবে এবং সর্বোচ্চ ২০ ডিজিট হতে পারে।
আপনি এই পলিসি সেটিং সক্ষম করলে, স্টার্টআপ PIN সেট করার সময় ন্যূনতম সংখ্যক ডিজিট ব্যবহার বাধ্যতামূলক করতে পারেন।
আপনি যদি এই পলিসি সেটিং নিষ্ক্রিয় করেন বা কনফিগার না করেন, তবে ব্যবহারকারীরা ৬ থেকে ২০ ডিজিটের যেকোনো দৈর্ঘ্যের স্টার্টআপ PIN কনফিগার করতে পারবেন।
যদি ন্যূনতম PIN দৈর্ঘ্য ৬ ডিজিটের নিচে সেট করা হয়, তবে Windows PIN পরিবর্তন করার সময় TPM 2.0 লকআউট পিরিয়ড ডিফল্টের চেয়ে বেশি করার চেষ্টা করবে। সফল হলে, Windows TPM লকআউট পিরিয়ডটি ডিফল্টে ফিরিয়ে আনবে শুধু TPM রিসেট হলে।
এখন নিচের কাজগুলো করুন;
BitLocker স্টার্টআপ PIN-এর জন্য ডিফল্ট ন্যূনতম দৈর্ঘ্য ব্যবহার করতে
Not Configured বা Disabled রেডিও বাটন সিলেক্ট করুন, OK-এ ক্লিক করুন।
BitLocker স্টার্টআপ PIN-এর ন্যূনতম দৈর্ঘ্য নির্দিষ্ট করতে
Enabled রেডিও বাটন সিলেক্ট করুন, Minimum characters ফিল্ডে ৪ থেকে ২০-এর মধ্যে একটি সংখ্যা দিন যা আপনি চান, OK-এ ক্লিক করুন।
এখন Group Policy Editor বন্ধ করুন এবং আপনার সিস্টেম রিস্টার্ট করুন।
এভাবে আপনি Windows 11/10-এ BitLocker স্টার্টআপ PIN-এর ন্যূনতম দৈর্ঘ্য কনফিগার করতে পারেন।
