Vælg drevkrypteringsmetode og -krypteringsgrad (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)

Denne politikindstilling giver dig mulighed for at konfigurere den algoritme og krypteringsgrad, der bruges af BitLocker-drevkryptering. Denne politikindstilling anvendes, når du aktiverer BitLocker. Hvis drevet allerede er krypteret, eller hvis kryptering er i gang, har det ingen effekt at ændre krypteringsmetoden. Du kan finde flere oplysninger om de tilgængelige krypteringsmetoder i BitLocker Drive Encryption Deployment Guide på Microsoft TechNet. Denne politikindstilling gælder kun computere, som kører Windows Server 2008, Windows Vista, Windows Server 2008 R2 eller Windows 7.

Hvis du aktiverer denne politikindstilling, kan du vælge en krypteringsalgoritme og nøglekrypteringsgrad for BitLocker, som skal bruges til at kryptere drev.

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, bruger BitLocker standardkrypteringsmetoden for AES 128-bit med diffuser, eller det bruger den krypteringsmetode, der er angivet i den lokale administrators installationsscript.

Vælg krypteringsmetode:

0. AES 128-bit med diffuser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	1

1. AES 256-bit med diffuser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	2

2. AES 128-bit (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	3

3. AES 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	4