Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Version 1507])

Mit dieser Richtlinieneinstellung können Sie den von der BitLocker-Laufwerkverschlüsselung verwendeten Algorithmus und die Verschlüsselungsstärke konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschlüsselt ist oder die Verschlüsselung gerade stattfindet, ist das Ändern der Verschlüsselungsmethode wirkungslos. Weitere Informationen zu den verfügbaren Verschlüsselungsmethoden finden Sie im Bereitstellungshandbuch für die BitLocker-Laufwerkverschlüsselung in Microsoft TechNet. Diese Richtlinie gilt nur für Computer, auf denen Windows 8 und höher ausgeführt wird.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie einen Verschlüsselungsalgorithmus und eine Verschlüsselungsstärke für Schlüssel auswählen, die BitLocker bei der Verschlüsselung von Laufwerken verwendet.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet BitLocker AES mit derselben Bitstärke (128-Bit oder 256-Bit) wie die Richtlinieneinstellung "Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen (Windows Vista, Windows Server 2008, Windows 7)", sofern sie festgelegt wurde. Falls keine Gruppenrichtlinie festgelegt ist, verwendet BitLocker die Standardverschlüsselungsmethode "AES-128-Bit" oder die im Setupskript festgelegte Verschlüsselungsmethode.

Verschlüsselungsmethode auswählen:

0. AES-128-Bit (Standardeinstellung)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	3

1. AES-256-Bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	4