標準ユーザーがWindows10でBitLockerPIN/パスワードを変更できないようにする方法

デフォルトでは、 Windows 10 、管理者と標準ユーザーの両方が、デフォルトで、オペレーティングシステムボリュームのBitLocker PINまたはパスワード、または固定データボリュームのBitLockerパスワードを変更できます。標準ユーザーがPCでBitlockerPINまたはパスワードを変更できないようにする場合は、この投稿で、標準ユーザーがWindowsで暗号化されたドライブのBitLockerPINまたはパスワードを変更できないようにする方法を示します。 10。

標準ユーザーがBitLockerのPINまたはパスワードを変更できないようにする

標準ユーザー BitLocker PINまたはBitLockerパスワードを変更するには、ドライブの現在のPINまたはパスワードを入力する必要があります。ユーザーが間違った現在のPINまたはパスワードを入力した場合、再試行のデフォルトの許容範囲は 5に設定されます 。再試行制限に達すると、標準ユーザーはBitLockerPINまたはBitLockerパスワードを変更できなくなります。再試行カウンターはゼロに設定されます コンピューターを再起動したとき、または管理者がBitLockerPINまたはBitLockerパスワードをリセットしたとき。

BitLocker起動用の拡張PINを有効または無効にするには、管理者としてサインインする必要があります。

ローカルグループポリシーエディターを開き、ローカルグループポリシーエディターの左側のウィンドウで、次の場所に移動します。

コンピューターの構成>管理用テンプレート>Windowsコンポーネント>BitLockerドライブの暗号化>オペレーティングシステムドライブ

オペレーティングシステムドライブの右側のペイン ローカルグループポリシーエディターで、標準ユーザーによるPINまたはパスワードの変更を禁止するをダブルクリックします。 編集するポリシー。

このポリシー設定を使用すると、標準ユーザーが既存のPINを最初に提供できる場合に、BitLockerボリュームPINを変更できるかどうかを構成できます。このポリシー設定は、BitLockerをオンにしたときに適用されます。このポリシー設定を有効にすると、標準ユーザーはBitLockerのPINまたはパスワードを変更できなくなります。このポリシー設定を無効にするか、構成しない場合、標準ユーザーはBitLockerのPINとパスワードを変更できます。

上のスクリーンショットに示されているように、次の手順を実行します。

標準ユーザーがBitLockerのPINまたはパスワードを変更できないようにする

• 未構成のラジオボタンを選択します または無効 、[ OK]をクリックします 。

標準ユーザーがBitLockerのPINまたはパスワードを変更できないようにする

• 有効のラジオボタンを選択します 、[ OK]をクリックします 。

これで、グループポリシーエディターを終了し、コンピューターを再起動して変更を有効にすることができます。