デバイスの暗号化

が標準でONになっている。
最近の新しいパソコンは最初からONになっていることは承知していたが、
以前のパソコンをOSをリカバリするとONになっている
忘れずにOFFにするようにしないとデータを回復できない
Bitlockerを一般では使わない、知らずに暗号されキーも分からなくなる

昔 自宅サーバーをやっていたころより『セキュリティが仇となる?』
で、確実で自分が必要とするセキュリティだけ有効にしている

PINコード

を6桁から4桁にしたい
グループポリシーで管理用テンプテート システム
PINの複雑さで
PINの最小文字数を4で有効にすればいい
PINの最大文字数は未構成のままにして置くのがみそ