Endre BitLocker-krypteringsmetode og krypteringsstyrke i Windows 10

Slik endrer du BitLocker-krypteringsmetode og krypteringsstyrke i Windows 10

BitLocker i Windows 10 støtter en rekke krypteringsmetoder, og støtter endring av krypteringsstyrke. Disse alternativene kan konfigureres med enten gruppepolicy eller registerredigering. I dette innlegget vil vi gjennomgå begge metodene.

Annonse

Merk: I Windows 10 er BitLocker Drive Encryption bare tilgjengelig i Pro, Enterprise og Education utgaver .

hvordan du endrer språklegender

Bitlocker-krypteringsmetoder og krypteringsstyrke

For faste stasjoner og systemstasjonen støtter Windows 10 følgende krypteringsmetoder og krypteringsstyrke:

• AES-CBC 128-bit
• AES-CBC 256-bit
• XTS-AES 128-bit (brukes som standard)
• XTS-AES 256-bit

For flyttbare stasjoner kan de samme krypteringsalgoritmene brukes, men BitLocker er som standardAES-CBC 128-bit.

Her er to metoder du kan bruke til å justere datakrypteringsalternativene. Husk at BitLocker bruker den konfigurerte krypteringsmetoden og krypteringsstyrken når du slår på BitLocker for en stasjon. Endring av metoden påvirker ikke allerede krypterte stasjoner. Du må slå av BitLocker for en kryptert stasjon og slå den på igjen for å bruke de nye krypteringsalternativene.

papirkurven oppgavelinje windows 10

For å endre BitLocker-krypteringsmetode og krypteringsstyrke i Windows 10,

1. Åpne redigereren for lokal gruppepolicy app.
2. Navigere tilDatakonfigurasjon> Administrative maler> Windows-komponenter> BitLocker-stasjonskrypteringtil venstre.
3. Til høyre, finn policyinnstillingenVelg stasjonskrypteringsmetode og krypteringsstyrke (Windows 10 (versjon 1511) og nyere).
4. Dobbeltklikk på den og sett policyen tilAktivert.
5. Velg nå krypteringsmetoden du vil ha for operativsystemstasjoner, faste datastasjoner og flyttbare datastasjoner.

Du er ferdig.

Å sette den nevnte policyen til 'Ikke konfigurert' vil gjenopprette standardinnstillingene.

Alternativt kan du bruke en registerjustering.

Endre BitLocker-krypteringsmetode og krypteringsstyrke i registeret

1. Åpen Registerredigering .
2. Gå til følgende registernøkkel:HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
   Se hvordan du hopper til ønsket registernøkkel med ett klikk . Hvis du ikke har en slik nøkkel, er det bare å opprette den.
3. Å spesifisere BitLocker Drive Encryption Method og Cipher Strength for faste datastasjoner , opprett en ny 32-biters DWORD-verdi EncryptionMethodWithXtsFdv .Merk: Selv om du er det kjører 64-biters Windows , må du fremdeles bruke et 32-biters DWORD som verditype.
4. Sett den til en av følgende verdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
5. Til operativsystemstasjoner , opprett en ny 32-biters DWORD-verdi EncryptionMethodWithXtsOs .
6. Sett den til en av følgende verdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
7. Til flyttbare datastasjoner , opprett en ny 32-biters DWORD-verdi EncryptionMethodWithXtsRdv .
8. Sett den til en av følgende verdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
9. For å få endringene gjort av registerjusteringen, må du gjøre det Logg ut og logg på igjen på brukerkontoen din.

Senere kan du sletteEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, ogEncryptionMethodWithXtsFdvverdier for å gjenopprette standard krypteringsmetode for alle stasjonstyper.

Artikler av interesse:

• Krypter VHD- eller VHDX-fil med BitLocker i Windows 10
• Nekt skriv til faste stasjoner som ikke er beskyttet av BitLocker
• Opprett BitLocker Drive Encryption Shortcut i Windows 10
• Nekt skriv til faste stasjoner som ikke er beskyttet av BitLocker
• Deaktiver skrivetilgang til flyttbare disker i Windows 10
• Slå på eller av Enhetskryptering i Windows 10
• Slik ser du anvendte gruppepolicyer i Windows 10
• Alle måter å åpne Local Group Policy Editor i Windows 10
• Bruk gruppepolicy for alle brukere bortsett fra administrator i Windows 10
• Bruk gruppepolicy på en bestemt bruker i Windows 10
• Tilbakestill alle lokale gruppepolicyinnstillinger samtidig i Windows 10
• Aktiver Gpedit.msc (gruppepolicy) i Windows 10 Home