Этот параметр политики позволяет настроить алгоритм и стойкость шифра, используемые программой шифрования дисков BitLocker. Этот параметр политики применяется при включении BitLocker. Если диск уже зашифрован или шифрование уже идет, изменение метода шифрования не вступит в силу. Дополнительные сведения о доступных методах шифрования см. в руководстве по развертыванию шифрования дисков BitLocker на веб-сайте Microsoft TechNet. Этот параметр политики применим только к компьютерам под управлением Windows 8 или более поздней версии.
Если вы включите этот параметр политики, вы сможете выбрать алгоритм шифрования и стойкость шифра ключа, используемые BitLocker для шифрования дисков.
Если вы отключите или не настроите этот параметр, BitLocker будет использовать метод шифрования AES с ключом того же разряда (128- или 256-разрядным), который установлен в параметре политики "Выбор метода шифрования диска и стойкости шифра (Windows Vista, Windows Server 2008, Windows 7)", если этот параметр политики настроен. Если не установлен ни один параметр политики, BitLocker будет использовать метод шифрования, заданный в сценарии установки, или стандартный метод шифрования — AES со 128-разрядным ключом.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethodNoDiffuser |
Value Type | REG_DWORD |
Value | 3 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethodNoDiffuser |
Value Type | REG_DWORD |
Value | 4 |