Creare un criterio per specificare i vincoli per le password usate per sbloccare le unità del sistema operativo protette da BitLocker.
\n","uid":"ConfigurationManager.New-CMOSPassphrase"}],"ocv-translation-feedback":true},"_xrefmap":{"ConfigurationManager":{"href":"./","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"ConfigurationManager","schemaType":"PowershellModule","uid":"ConfigurationManager"},"ConfigurationManager.New-CMOSPassphrase":{"href":"new-cmospassphrase","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMOSPassphrase","schemaType":"PowershellCmdlet","summary":"Creare un criterio per specificare i vincoli per le password usate per sbloccare le unità del sistema operativo protette da BitLocker.
\n","uid":"ConfigurationManager.New-CMOSPassphrase"}},"description":"Creare un criterio per specificare i vincoli per le password usate per sbloccare le unità del sistema operativo protette da BitLocker. Se si consentono protezioni non TPM nelle unità del sistema operativo, è possibile effettuare il provisioning di una password, applicare i requisiti di complessità e configurare una lunghezza minima. Per rendere effettive queste impostazioni dei requisiti di complessità, abilitare anche l'impostazione dei criteri di gruppo Password deve soddisfare i requisiti di complessità in Configurazione> computerImpostazioni di Windows Impostazioni>di> sicurezzaCriteri> accountCriteri password.
\nNota
\nWindows applica queste impostazioni quando si abilita BitLocker, non quando sblocca un volume. BitLocker consente a un utente di sbloccare un'unità con una delle protezioni disponibili.
\nNon è possibile usare le password se si abilita Windows anche a usare algoritmi conformi a FIPS per la crittografia, l'hash e la firma.
\nQuesto esempio crea un nuovo criterio abilitato, richiede una password complessa di almeno 10 caratteri.
\n","title":"Esempio 1: Nuovi criteri abilitati che impostano la complessità e la lunghezza minima"},{"code":"New-CMOSPassphrase -PolicyState Enabled -PasswordComplexity Allow -MinimumLength 12 -RequireAsciiOnlyPassword","description":"","summary":"In questo esempio viene creato un criterio abilitato con le proprietà seguenti:
\nQuesto parametro considera i caratteri jolly come valori letterali. Non è possibile combinarlo con ForceWildcardHandling.
\n","name":"DisableWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Questo parametro elabora caratteri jolly e può causare un comportamento imprevisto (non consigliato). Non è possibile combinarlo con DisableWildcardHandling.
\n","name":"ForceWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Le password devono essere di almeno 8 caratteri. Per configurare una lunghezza minima maggiore per la password, usare questo parametro.
Usare questo parametro per configurare la complessità delle password per le unità del sistema operativo. Per applicare i requisiti di complessità alla password, impostare il valore su Require.
\n Require: quando si abilita BitLocker, è necessaria una connessione a un controller di dominio per convalidare la complessità della password.
\n Allow: il dispositivo tenta di connettersi a un controller di dominio per convalidare la complessità. Se non riesce a comunicare con un controller di dominio, accetta comunque la password indipendentemente dalla complessità effettiva. BitLocker crittografa l'unità usando tale password come protezione.
\n Prohibit: il client non si connette a un controller di dominio per convalidare la complessità della password.
Usare questo parametro per configurare i criteri.
\n\n Enabled: se si abilita questo criterio, gli utenti possono configurare una password che soddisfi i requisiti definiti. Per applicare i requisiti di complessità alla password, usare -PasswordComplexity Require.
\n Disabled o NotConfigured: se si disabilita o non si configura questo criterio, il vincolo di lunghezza predefinito di otto caratteri si applica alle password delle unità del sistema operativo e non controlla la complessità delle password.
Aggiungere questo parametro per richiedere password solo ASCII per le unità del sistema operativo.
\n","name":"RequireAsciiOnlyPassword","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"}],"schema":"PowershellCmdlet","summary":"Creare un criterio per specificare i vincoli per le password usate per sbloccare le unità del sistema operativo protette da BitLocker.
\n","syntaxes":["New-CMOSPassphrase [-PolicyStateCreare un criterio per specificare i vincoli per le password usate per sbloccare le unità del sistema operativo protette da BitLocker.
\n","uid":"ConfigurationManager.New-CMOSPassphrase"}],"canonical_url":"https://learn.microsoft.com/it-it/powershell/module/configurationmanager/new-cmospassphrase?view=sccm-ps","_op_canonicalUrl":"https://learn.microsoft.com/it-it/powershell/module/configurationmanager/new-cmospassphrase?view=sccm-ps"},"pageMetadata":"Creare un criterio per specificare i vincoli per le password usate per sbloccare le unità del sistema operativo protette da BitLocker. Se si consentono protezioni non TPM nelle unità del sistema operativo, è possibile effettuare il provisioning di una password, applicare i requisiti di complessità e configurare una lunghezza minima. Per rendere effettive queste impostazioni dei requisiti di complessità, abilitare anche l'impostazione dei criteri di gruppo Password deve soddisfare i requisiti di complessità in Configurazione> computerImpostazioni di Windows Impostazioni>di> sicurezzaCriteri> accountCriteri password.\nNota
\nWindows applica queste impostazioni quando si abilita BitLocker, non quando sblocca un volume. BitLocker consente a un utente di sbloccare un'unità con una delle protezioni disponibili.
\nNon è possibile usare le password se si abilita Windows anche a usare algoritmi conformi a FIPS per la crittografia, l'hash e la firma.
\n