Wybierz metodę szyfrowania dysków i siłę szyfrowania (system Windows 10 [wersja 1511] lub nowszy)

To ustawienie zasad umożliwia skonfigurowanie algorytmu i siły szyfrowania używanych przez szyfrowanie dysków funkcją BitLocker. To ustawienie zasad jest stosowane po włączeniu funkcji BitLocker. Zmiana metody szyfrowania jest ignorowana, jeśli dysk jest już zaszyfrowany lub jeśli szyfrowanie jest w toku.

Jeśli to ustawienie zasad zostanie włączone, będzie można skonfigurować algorytm szyfrowania i siłę szyfrowania klucza dla stałych dysków danych, dysków systemu operacyjnego i wymiennych dysków danych. W przypadku dysków stałych i dysków systemu operacyjnego zalecamy używanie algorytmu XTS-AES. W przypadku dysków wymiennych należy używać 128-bitowego lub 256-bitowego algorytmu AES-CBC, jeśli dysk będzie używany na innych urządzeniach, na których nie jest uruchomiony system Windows 10 (wersja 1511).

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, funkcja BitLocker będzie używała algorytmu AES o tej samej sile (128 lub 256 bitów) co ustawienia zasad „Wybierz metodę szyfrowania dysków i siłę szyfrowania (Windows Vista, Windows Server 2008, Windows 7)" i „Wybierz metodę szyfrowania dysków i siłę szyfrowania" (w takiej kolejności), jeśli są one skonfigurowane. Jeśli nie ustawiono żadnej z tych zasad, funkcja BitLocker będzie używać domyślnej metody szyfrowania (128-bitowego algorytmu XTS-AES) lub metody szyfrowania określonej przez skrypt instalacyjny.

Obsługiwane na: Co najmniej Windows 10 Server, Windows 10 lub Windows 10 RT

Wybierz metodę szyfrowania dla dysków z systemem operacyjnym:


  1. Algorytm AES-CBC 128-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value3
  2. Algorytm AES-CBC 256-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value4
  3. Algorytm XTS-AES 128-bitowy (domyślnie)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value6
  4. Algorytm XTS-AES 256-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value7

Wybierz metodę szyfrowania dla stałych dysków z danymi:


  1. Algorytm AES-CBC 128-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value3
  2. Algorytm AES-CBC 256-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value4
  3. Algorytm XTS-AES 128-bitowy (domyślnie)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value6
  4. Algorytm XTS-AES 256-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value7

Wybierz metodę szyfrowania dla wymiennych dysków z danymi:


  1. Algorytm AES-CBC 128-bitowy (domyślnie)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value3
  2. Algorytm AES-CBC 256-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value4
  3. Algorytm XTS-AES 128-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value6
  4. Algorytm XTS-AES 256-bitowy
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value7


volumeencryption.admx

Szablony administracyjne (Komputery)

Szablony administracyjne (Użytkownicy)