Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen

Mit dieser Richtlinieneinstellung können Sie den von der BitLocker-Laufwerkverschlüsselung verwendeten Algorithmus und die Verschlüsselungsstärke konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschlüsselt ist oder die Verschlüsselung gerade stattfindet, ist das Ändern der Verschlüsselungsmethode wirkungslos. Weitere Informationen zu den verfügbaren Verschlüsselungsmethoden finden Sie unter "BitLocker Drive Encryption Deployment Guide" (Bereitstellungshandbuch für die BitLocker-Laufwerkverschlüsselung) auf Microsoft TechNet.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie einen Verschlüsselungsalgorithmus und eine Verschlüsselungsstärke für Schlüssel auswählen, die BitLocker bei der Verschlüsselung von Laufwerken verwendet. Die Optionen "mit Diffuser" gelten nur für Windows 7. Wird auf Computern mit Windows 8 oder höher eine Option "mit Diffuser" ausgewählt, verwendet BitLocker AES mit der gleichen Bitstärke (128 oder 256 Bit) wie die entsprechende Option.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet BitLocker die Standardverschlüsselungsmethode "AES-128-Bit" oder die im Setupskript angegebene Verschlüsselungsmethode.

Verschlüsselungsmethode auswählen:

0. AES-128-Bit mit Diffuser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	1

1. AES-256-Bit mit Diffuser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	2

2. AES-128-Bit (Standardeinstellung)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	3

3. AES-256-Bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	4