Configurer l'utilisation des mots de passe pour les disques de données fixes dans BitLocker
Découvrez comment configurer des mots de passe sur les lecteurs de données fixes avec BitLocker sous Windows 10 et 11 en utilisant l'éditeur de stratégie de groupe ou le registre.
Pour mettre en place des mots de passe sur les lecteurs de données fixes avec BitLocker sous Windows 10 ou 11, suivez ce guide. Avec l'éditeur de stratégie de groupe local ou le registre, vous pouvez gérer les mots de passe, leur complexité, et leur longueur.
Configurer les mots de passe pour BitLocker
Voici les étapes à suivre :
- Ouvrez la barre de recherche et tapez gpedit.
- Sélectionnez le résultat correspondant.
- Naviguez jusqu'à Chiffrement des lecteurs BitLocker > Lecteurs de données fixes dans Configuration de l'ordinateur.
- Double-cliquez sur Configurer l'utilisation de mots de passe pour les lecteurs de données fixes.
- Activez le paramètre.
- Cochez l'option Exiger un mot de passe.
- Définissez la complexité du mot de passe.
- Fixez la longueur minimale.
- Appuyez sur OK.
Plongeons dans les détails.
Commencez par chercher gpedit ou gpedit.msc. Une fois l’éditeur ouvert, suivez ce chemin :
Configuration de l'ordinateur > Modèles d'administration > Composants Windows > Chiffrement des lecteurs BitLocker > Lecteurs de données fixes
À droite, trouvez Configurer l'utilisation de mots de passe pour les lecteurs de données fixes. Double-cliquez, puis sélectionnez Activé.
Ensuite, ajustez trois options :
- Exiger un mot de passe : cochez la case.
- Déterminez la complexité du mot de passe.
- Spécifiez la longueur minimale.
Sauvegardez vos changements avec OK.
Configurer via le Registre
Pour gérer les mots de passe par le Registre, procédez ainsi :
- Pressez Win+R, tapez regedit et validez avec OK.
- Confirmez en cliquant sur Oui.
- Accédez à Microsoft dans HKLM.
- Créez une nouvelle clé nommée FVE.
- Ajoutez une valeur DWORD (32 bits) appelée FDVPassphrase.
- Double-cliquez pour passer la valeur à 1.
- Répétez pour trois autres valeurs : FDVEnforcePassphrase, FDVPassphraseComplexity et FDVPassphraseLength.
- Fixez FDVPassphrase à 1.
- Configurez FDVPassphraseLength entre 6 et 20.
- Attribuez FDVPassphraseComplexity à 0, 1 ou 2.
- Redémarrez votre appareil.
Détaillons ces étapes.
Appuyez sur Win+R, entrez regedit, puis cliquez sur OK, et confirmez avec Oui. Allez à :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
Cliquez droit sur Microsoft, sélectionnez Nouveau > Clé et nommez-la.
FVE.
Faites un clic droit sur FVE > Nouveau > Valeur DWORD (32 bits). Nommez-le FDVPassphrase.
Double-cliquez et réglez la valeur sur 1.
D'autres valeurs REG_DWORD s'imposent :
- FDVEnforcePassphrase : mettez 1 pour activer.
- FDVPassphraseComplexity : choisissez entre 0, 1 ou 2.
- FDVPassphraseLength : définissez entre 6 et 20.
Double-cliquez ensuite sur chaque valeur REG_DWORD et ajustez-les comme indiqué.
Terminez en fermant les fenêtres et redémarrez votre ordinateur.
Imposer le chiffrement BitLocker
Pour forcer le chiffrement BitLocker sur Windows 11/10, configurez un code PIN ou un mot de passe pour le lecteur sécurisé. Accédez au Panneau de configuration, l'Invite de commandes, Windows PowerShell ou Windows Terminal. Dans Windows Terminal, exécutez :
manage-bde -changepin C:.
Activer l'authentification au démarrage
Pour cela, ouvrez l'Éditeur de stratégie de groupe local. Allez à Cryptage de lecteur BitLocker > Unités du système d'exploitation. Double-cliquez sur le paramètre Exiger une authentification supplémentaire au démarrage et activez-le. Déployez le menu déroulant, choisissez Exiger un code PIN au démarrage avec TPM, puis cliquez sur OK.
Maintenant que tu as fini de lire Configurer l'utilisation des mots de passe pour les disques de données fixes dans BitLocker, nous t'invitons à explorer davantage la catégorie Sécurité. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!