Créez une stratégie pour spécifier les contraintes pour les mots de passe utilisés pour déverrouiller les lecteurs de système d’exploitation protégés par BitLocker.
\n","uid":"ConfigurationManager.New-CMOSPassphrase"}],"ocv-translation-feedback":true},"_xrefmap":{"ConfigurationManager":{"href":"./","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"ConfigurationManager","schemaType":"PowershellModule","uid":"ConfigurationManager"},"ConfigurationManager.New-CMOSPassphrase":{"href":"new-cmospassphrase","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMOSPassphrase","schemaType":"PowershellCmdlet","summary":"Créez une stratégie pour spécifier les contraintes pour les mots de passe utilisés pour déverrouiller les lecteurs de système d’exploitation protégés par BitLocker.
\n","uid":"ConfigurationManager.New-CMOSPassphrase"}},"description":"Créez une stratégie pour spécifier les contraintes pour les mots de passe utilisés pour déverrouiller les lecteurs de système d’exploitation protégés par BitLocker. Si vous autorisez des protecteurs non-TPM sur les lecteurs de système d’exploitation, vous pouvez provisionner un mot de passe, appliquer des exigences de complexité et configurer une longueur minimale. Pour que ces paramètres d’exigences de complexité soient efficaces, activez également le paramètre de stratégie de groupe Le mot de passe doit répondre aux exigences de complexité dans Configuration> ordinateurParamètres Windows Paramètres>De sécurité Stratégies> decompte>Stratégie de mot de passe.
\nRemarque
\nWindows applique ces paramètres lorsque vous activez BitLocker, et non quand il déverrouille un volume. BitLocker permet à un utilisateur de déverrouiller un lecteur avec l’un des protecteurs disponibles.
\nVous ne pouvez pas utiliser de mots de passe si vous autorisez également Windows à utiliser des algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature.
\nCet exemple crée une stratégie qui est activée et nécessite un mot de passe complexe d’au moins 10 caractères.
\n","title":"Exemple 1 : nouvelle stratégie activée qui définit la complexité et la longueur minimale"},{"code":"New-CMOSPassphrase -PolicyState Enabled -PasswordComplexity Allow -MinimumLength 12 -RequireAsciiOnlyPassword","description":"","summary":"Cet exemple crée une stratégie activée avec les propriétés suivantes :
\nCe paramètre traite les caractères génériques comme des valeurs de caractère littéral. Vous ne pouvez pas la combiner avec ForceWildcardHandling.
\n","name":"DisableWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Ce paramètre traite les caractères génériques et peut entraîner un comportement inattendu (non recommandé). Vous ne pouvez pas la combiner avec DisableWildcardHandling.
\n","name":"ForceWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Les mots de passe doivent comporter au moins 8 des caractères. Pour configurer une longueur minimale plus élevée pour le mot de passe, utilisez ce paramètre.
Utilisez ce paramètre pour configurer la complexité des mots de passe pour les lecteurs de système d’exploitation. Pour appliquer des exigences de complexité au mot de passe, définissez la valeur sur Require.
\n Require: lorsque vous activez BitLocker, une connexion à un contrôleur de domaine est nécessaire pour valider la complexité du mot de passe.
\n Allow: l’appareil tente de se connecter à un contrôleur de domaine pour valider la complexité. S’il ne peut pas communiquer avec un contrôleur de domaine, il accepte toujours le mot de passe quelle que soit la complexité réelle. BitLocker chiffre le lecteur à l’aide de ce mot de passe comme protecteur.
\n Prohibit: le client ne se connecte pas à un contrôleur de domaine pour valider la complexité du mot de passe.
Utilisez ce paramètre pour configurer la stratégie.
\n\n Enabled: si vous activez cette stratégie, les utilisateurs peuvent configurer un mot de passe qui répond aux exigences que vous définissez. Pour appliquer des exigences de complexité au mot de passe, utilisez -PasswordComplexity Require.
\n Disabled ou NotConfigured: si vous désactivez ou ne configurez pas cette stratégie, la contrainte de longueur par défaut de huit caractères s’applique aux mots de passe de lecteur de système d’exploitation et ne vérifie pas la complexité du mot de passe.
Ajoutez ce paramètre pour exiger des mots de passe ASCII uniquement pour les lecteurs de système d’exploitation.
\n","name":"RequireAsciiOnlyPassword","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"}],"schema":"PowershellCmdlet","summary":"Créez une stratégie pour spécifier les contraintes pour les mots de passe utilisés pour déverrouiller les lecteurs de système d’exploitation protégés par BitLocker.
\n","syntaxes":["New-CMOSPassphrase [-PolicyStateCréez une stratégie pour spécifier les contraintes pour les mots de passe utilisés pour déverrouiller les lecteurs de système d’exploitation protégés par BitLocker.
\n","uid":"ConfigurationManager.New-CMOSPassphrase"}],"canonical_url":"https://learn.microsoft.com/fr-fr/powershell/module/configurationmanager/new-cmospassphrase?view=sccm-ps","_op_canonicalUrl":"https://learn.microsoft.com/fr-fr/powershell/module/configurationmanager/new-cmospassphrase?view=sccm-ps"},"pageMetadata":"Créez une stratégie pour spécifier les contraintes pour les mots de passe utilisés pour déverrouiller les lecteurs de système d’exploitation protégés par BitLocker. Si vous autorisez des protecteurs non-TPM sur les lecteurs de système d’exploitation, vous pouvez provisionner un mot de passe, appliquer des exigences de complexité et configurer une longueur minimale. Pour que ces paramètres d’exigences de complexité soient efficaces, activez également le paramètre de stratégie de groupe Le mot de passe doit répondre aux exigences de complexité dans Configuration> ordinateurParamètres Windows Paramètres>De sécurité Stratégies> decompte>Stratégie de mot de passe.\nRemarque
\nWindows applique ces paramètres lorsque vous activez BitLocker, et non quand il déverrouille un volume. BitLocker permet à un utilisateur de déverrouiller un lecteur avec l’un des protecteurs disponibles.
\nVous ne pouvez pas utiliser de mots de passe si vous autorisez également Windows à utiliser des algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature.
\n