选择驱动器加密方法和密码长度

使用此策略设置，可以配置 BitLocker 驱动器加密所使用的算法和密码强度。此策略设置将在打开 BitLocker 时应用。如果驱动器已加密或正在加密，则更改加密方法将不起作用。有关可用加密方法的详细信息，请参阅 Microsoft TechNet 上的《BitLocker 驱动器加密部署指南》。

如果启用此策略设置，则可为 BitLocker 选择加密驱动器所用的加密算法和密钥密码强度。"含扩散器"选项仅适用于 Windows 7。在 Windows 8 或更高版本的计算机上，如果选择"含扩散器"选项，BitLocker 将使用与"含扩散器"选项具有相同位强度的 AES (128 位或 256 位)。

如果禁用或未配置此策略设置，BitLocker 将使用 AES 128 位默认加密方法，或使用由安装脚本指定的加密方法。

选择加密方法:

0. 含有扩散器的 AES 128 位
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	1

1. 含有扩散器的 AES 256 位
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	2

2. AES 128 位(默认)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	3

3. AES 256 位
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	4