Saviez vous qu’il était possible de retrouver la complexité, la longueur et d’autres paramètres du Pin Bitlocker via la base de registre ?

Récemment je me suis retrouvé sur poste chiffré avec Bitlocker et un Pin au démarrage mais, je n’avais pas le Pin…
Forte heureusement avec la clé de récupération il m’a été possible de démarrer et d’ouvrir une session, puis avec l’aide de Powershell (avec d’un compte admin) et les commandes manage-bde appliquer un nouveau Pin.
Mais alors que je me pensais sorti d’affaire, le Pin que j’ai voulu appliqué ne respectait pas la politique (que je n’avais pas non plus… Décidément), c’est finalement grâce à la base de registre que j’ai pu obtenir ces informations.

Si vous aussi avez besoin de connaitre la politique Bitlocker, il suffit de vérifier ici :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE

La longueur minimale du Pin se trouve sous l’entrée « MinimumPIN« 

La valeur qui définit si le Pin contient seulement des chiffres où, des majuscules, minuscules, chiffres et caractères spéciaux (Enhanced Pin) se trouve sous l’entrée « UseEnhancedPin » (0 est égale à désactivé, 1 est égale à activé)