Scegli il metodo e il livello di codifica per la crittografia delle unità (Windows 10 versione 1511 e successive)

Questa impostazione dei criteri consente di configurare l'algoritmo e il livello di codifica usati da Crittografia unità BitLocker. Questa impostazione dei criteri viene applicata quando si attiva BitLocker. La modifica del metodo di crittografia non ha alcun effetto se l'unità è già stata crittografata o se la crittografia è in corso.

Se si abilita questa impostazione dei criteri, sarà possibile configurare singolarmente un algoritmo di crittografia e un livello di codifica delle chiavi per le unità dati fisse, le unità del sistema operativo e le unità dati rimovibili. Per le unità del sistema operativo e fisse, è consigliabile usare l'algoritmo XTS-AES. Per le unità rimovibili, è necessario usare AES-CBC a 128 bit o AES-CBC a 256 bit se l'unità verrà usata in altri dispositivi in cui non è in esecuzione Windows 10 (versione 1511).

Se si disabilita o non si configura questa impostazione dei criteri, BitLocker userà AES con lo stesso livello di bit (128 bit o 256 bit) delle impostazioni dei criteri "Scegli metodo di crittografia dell'unità e livello di codifica (Windows Vista, Windows Server 2008, Windows 7)" e "Scegli metodo di crittografia dell'unità e livello di codifica" (in questo ordine), se sono impostate. Se non è impostato alcun criterio, BitLocker userà il metodo di crittografia predefinito XTS-AES a 128 bit o il metodo di crittografia specificato dallo script di configurazione."

Selezionare il metodo di crittografia per le unità del sistema operativo:

0. AES-CBC a 128 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	3

1. AES-CBC a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	4

2. XTS-AES a 128 bit (impostazione predefinita)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	6

3. XTS-AES a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	7

Selezionare il metodo di crittografia per le unità dati fisse:

0. AES-CBC a 128 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	3

1. AES-CBC a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	4

2. XTS-AES a 128 bit (impostazione predefinita)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	6

3. XTS-AES a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	7

Selezionare il metodo di crittografia per le unità dati rimovibili:

0. AES-CBC a 128 bit (impostazione predefinita)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	3

1. AES-CBC a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	4

2. XTS-AES a 128 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	6

3. XTS-AES a 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	7