Du kan använda den här principinställningen för att konfigurera algoritm och krypteringsgrad för BitLocker-diskkryptering. Principinställningen tillämpas när du aktiverar BitLocker. Det händer inget om du ändrar krypteringsmetod, om enheten redan är krypterad eller om kryptering pågår. Mer information om tillgängliga krypteringsmetoder finns i distributionsanvisningarna för BitLocker-diskkryptering (BitLocker Drive Encryption Deployment Guide) på Microsoft TechNet. Den här principen gäller bara datorer som kör Windows 8 eller senare.
Om du aktiverar den här principinställningen kan du välja krypteringsalgoritm och önskad krypteringsgrad som används av BitLocker vid kryptering av enheter.
Om du inaktiverar eller låter bli att konfigurera principinställningen använder BitLocker AES med samma krypteringsgrad (128 eller 256 bitar) som principinställningen Välj metod och styrka för kryptering av enhet (Windows Vista, Windows Server 2008, Windows 7), om den har angetts. Om ingen av dessa principer har angetts används standardkrypteringsmetoden 128-bitars AES eller den krypteringsmetod som anges i konfigurationsskriptet.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethodNoDiffuser |
Value Type | REG_DWORD |
Value | 3 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethodNoDiffuser |
Value Type | REG_DWORD |
Value | 4 |