Ändra BitLocker-krypteringsmetod och krypteringsstyrka i Windows 10

Så här ändrar du BitLocker-krypteringsmetod och krypteringsstyrka i Windows 10

BitLocker i Windows 10 stöder ett antal krypteringsmetoder och stöder ändring av krypteringsstyrka. Dessa alternativ kan konfigureras med antingen grupprincip eller registerredigerare. I det här inlägget kommer vi att granska båda metoderna.

Annons

Obs! I Windows 10 är BitLocker Drive Encryption endast tillgängligt i Pro, Enterprise och Education utgåvor .

hur man tar bort annonser vid tändning

Bitlocker-krypteringsmetoder och krypteringsstyrka

För fasta enheter och systemdriven stöder Windows 10 följande krypteringsmetoder och krypteringsstyrka:

• AES-CBC 128-bit
• AES-CBC 256-bit
• XTS-AES 128-bit (används som standard)
• XTS-AES 256-bitars

För flyttbara enheter kan samma krypteringsalgoritmer användas, men BitLocker är som standardAES-CBC 128-bit.

Här är två metoder som du kan använda för att justera datakrypteringsalternativen. Tänk på att BitLocker tillämpar den konfigurerade krypteringsmetoden och krypteringsstyrkan när du slår på BitLocker för en enhet. Att ändra metoden påverkar inte redan krypterade enheter. Du måste stänga av BitLocker för en krypterad enhet och slå på den igen för att tillämpa de nya krypteringsalternativen.

För att ändra BitLocker-krypteringsmetod och krypteringsstyrka i Windows 10,

1. Öppna redigeraren för lokal grupprincip app.
2. Navigera tillDatorkonfiguration> Administrativa mallar> Windows-komponenter> BitLocker-enhetskrypteringtill vänster.
3. Till höger hittar du policyinställningenVälj enhetskrypteringsmetod och krypteringsstyrka (Windows 10 (version 1511) och senare).
4. Dubbelklicka på den och ställ in policyn tillAktiverad.
5. Välj nu den krypteringsmetod du vill ha för operativsystemenheter, fasta datanheter och flyttbara datanheter.

Du är färdig.

windows 10 filindexering

Om du ställer in nämnda policy till 'Ej konfigurerad' återställs standardvärdena.

Alternativt kan du tillämpa en registerjustering.

Ändra BitLocker-krypteringsmetod och krypteringsstyrka i registret

1. Öppet Registerredigerare .
2. Gå till följande registernyckel:HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
   Ser hur man hoppar till önskad registernyckel med ett klick . Om du inte har en sådan nyckel är det bara att skapa den.
3. För att ange BitLocker Drive Encryption Method och Cipher Strength för fasta datanheter , skapa ett nytt 32-bitars DWORD-värde EncryptionMethodWithXtsFdv .Obs! Även om du är det kör 64-bitars Windows måste du fortfarande använda ett 32-bitars DWORD som värdetyp.
4. Ställ in det på ett av följande värden:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (detta är standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
5. För operativsystemenheter , skapa ett nytt 32-bitars DWORD-värde EncryptionMethodWithXtsOs .
6. Ställ in det på ett av följande värden:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (detta är standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
7. För flyttbara datanheter , skapa ett nytt 32-bitars DWORD-värde EncryptionMethodWithXtsRdv .
8. Ställ in det på ett av följande värden:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (detta är standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
9. För att de ändringar som gjorts av registerjusteringen ska träda i kraft måste du logga ut och logga in igen på ditt användarkonto.

Senare kan du raderaEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOsochEncryptionMethodWithXtsFdvvärden för att återställa standardkrypteringsmetoden för alla enhetstyper.

Artiklar av intresse:

• Kryptera VHD- eller VHDX-fil med BitLocker i Windows 10
• Neka skriv till fasta enheter som inte skyddas av BitLocker
• Skapa BitLocker Drive Encryption Genväg i Windows 10
• Neka skriv till fasta enheter som inte skyddas av BitLocker
• Inaktivera skrivåtkomst till flyttbara diskar i Windows 10
• Aktivera eller inaktivera enhetskryptering i Windows 10
• Så här ser du tillämpade grupppolicyer i Windows 10
• Alla sätt att öppna lokal grupppolicyredigerare i Windows 10
• Tillämpa grupprincip på alla användare utom administratör i Windows 10
• Tillämpa grupprincip på en specifik användare i Windows 10
• Återställ alla lokala grupprincipinställningar på en gång i Windows 10
• Aktivera Gpedit.msc (grupprincip) i Windows 10 Home