Bitlocker - Anzahl der PIN-Eingaben begrenzen

[dietmar18]

Hallo,
ich habe meine Betriebssystem-SSD (Windows 11 pro) mit Bitlocker verschlüsselt und möchte die Anzahl der
möglichen PIN-Eingaben begrenzen. So wie es aussieht, kann man derzeit beim Hochfahren
eine unbegrenzte Anzahl an PIN-Eingabe-Versuchen machen, ohne dass eine Fehlermeldung kommt.

Ich habe die hier beschriebene Methode versucht, führt leider nicht zu dem gewünschten Ergebnis:
https://www.uni-ulm.de/en/einrichtu...indows-10/anmeldeinformationen-und-sitzungen/

Weiß jemand, was zu tun ist?

Vielen Dank und viele Grüße
Dietmar

 

[cvzone]

Eigentlich sollte sich das TPM selber sperren. Unendlich ist das meines Wissens nicht.

https://learn.microsoft.com/de-de/windows/security/information-protection/tpm/manage-tpm-lockout

 

[Darkman.X]

Ja, du kannst es unendlich mal versuchen, aber nach 32 falschen Eingaben wird TPM gesperrt. Nach 10 Min. wird eine Falsch-Eingabe gelöscht und TPM wieder entsperrt. Dann kannst du es einmal versuchen und bei falscher Eingabe ist der Zähler wieder bei 32 und TPM wird für 10 Min. gesperrt.

Per GPO kann man sogar festlegen, dass nicht alle 10 Min. eine Falsch-Eingabe gelöscht wird, sondern alle 2 Std.

Ich hatte HIER das gleiche schon mal geschrieben und sogar vorgerechnet, wie sicher selbst eine simple 6-stellige PIN ist, weil ein User mal meinte, dass ein 20-stelliges Passwort doch viel zu kurz/unsicher sei.


EDIT:
hmm, irgendwie habe ich im Startpost bei "Bitlocker" wohl automatisch TPM mitgelesen, aber du (@dietmar18) hattest es gar nicht erwähnt. Vermutlich kam ich wegen der Antwort von "cvzone" darauf.
Naja, dann betrachte es als Möglichkeit, wie du die unendlichen Versuche verzögern kannst

Rein inhaltlich hast du wohl recht, ein Bitlocker-Passwort/PIN ohne TPM hat keine Begrenzung und du könntest wirklich unendlich häufig testen und ohne zeitliche Verzögerung wie mit TPM.

Übrigens: Die in deinem Link erwähnten Methoden funktionieren nicht, weil sie sich auf das Windows-Passwort beziehen. Für Bitlocker steht dort:

Limits für Anmeldeversuche

In den Standardeinstellungen hat ein Angreifer beliebig viele Versuche, das Bitlocker-Passwort oder das Windows-Passwort zu erraten. Es sollte daher jeweils ein Limit für Anmeldeversuche definiert werden.

Für Bitlocker erreichen Sie diesen Schutz durch Zuweisen eines Schwellwerts, wie in der Anleitung zu Bitlocker beschrieben. Wird dieses Limit an erfolglosen Versuchen überschritten, kann der Zugriff auf den Computer mittels des Bitlocker-Recovery-Schlüssels reaktiviert werden.

Ich sehe in deinem Link keinen Text oder Link für/auf eine Anleitung für Bitlocker.