Выберите метод шифрования диска и стойкость шифра

Этот параметр политики позволяет настраивать алгоритм и стойкость шифра, используемого шифрованием диска BitLocker. Этот параметр политики применяется только при включенном BitLocker. Изменение метода шифрования не действует, если диск уже зашифрован или если шифрование уже выполняется. Дополнительные сведения о доступных методах шифрования см. в руководстве по развертыванию шифрования диска BitLocker в библиотеке Microsoft TechNet.

Если этот параметр политики включен, то вы сможете выбирать алгоритм шифрования и стойкость шифра ключа, используемые BitLocker для шифрования дисков. Параметр "с диффузором" применяется только в Windows 7. На компьютерах с ОС Windows 8 или последующих версий при выборе параметра "с диффузором" BitLocker будет использовать AES с ключом той же разрядности (128-разрядным или 256-разрядным), что указана для параметра "с диффузором".

Если этот параметр отключен или не настроен, BitLocker будет использовать метод шифрования по умолчанию (AES со 128-разрядным ключом) или метод шифрования, заданный в скрипте установки.

Поддерживается: Windows 7 и выше

Выбрать метод шифрования:


  1. AES со 128-разрядным ключом с диффузором
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value1
  2. AES с 256-битным ключом с диффузором
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value2
  3. AES со 128-разрядным ключом (по умолчанию)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value3
  4. AES с 256-битным ключом
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value4


bitlockermanagement.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)