Versleutelingsmethode en -sterkte kiezen (Windows 10 [versie 1511] en hoger)

Met deze beleidsinstelling kunt u de algoritme en de sterkte van de versleutelingsmethode configureren die door BitLocker-stationsversleuteling worden gebruikt. Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt. Het wijzigen van de versleutelingsmethode heeft geen effect als het station al is versleuteld, of als het versleutelen wordt uitgevoerd.

Als u deze beleidsinstelling inschakelt, kunt u een versleutelingsalgoritme en de sterkte van de sleutelcoderingsmethode afzonderlijk configureren voor vaste hardeschijfstations, stations met een besturingssysteem en verwisselbare stations. Voor vaste stations en stations met een besturingssysteem kunt u het beste de XTS-AES-algoritme gebruiken. Voor verwisselbare stations gebruikt u AES-CBC 128-bits of AES-CBC 256-bits als het station in andere apparaten wordt gebruikt, waarop geen Windows 10 wordt uitgevoerd (versie 1511).

Als u deze beleidsinstelling uitschakelt of niet configureert, wordt in BitLocker AES gebruikt met de dezelfde bitsterkte (128-bits of 256-bits) als de beleidsinstellingen Kies versleutelingsmethode en -sterkte (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2) en Kies versleutelingsmethode en -sterkte (in deze volgorde), indien deze zijn ingesteld. Als geen van beide beleidsinstellingen is ingesteld, wordt in BitLocker gebruikt de standaardversleutelingsmethode van AES 128-bits gebruikt of de versleutelingsmethode die is opgegeven door het installatiescript."

Ondersteund op: Minimaal Windows 10 Server, Windows 10 of Windows 10 RT

Selecteer de versleutelingsmethode voor stations met een besturingssysteem:


  1. AES-CBC 128-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bits (standaard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value7

Selecteer de versleutelingsmethode voor vaste harde schijven:


  1. AES-CBC 128-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bits (standaard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value7

Selecteer de versleutelingsmethode voor verwisselbare schijven:


  1. AES-CBC 128-bits (standaard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value7


volumeencryption.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)