选择驱动器加密方法和密码长度(Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2)

使用此策略设置，可以配置 BitLocker 驱动器加密所使用的算法和密码长度。此策略设置将在打开 BitLocker 时应用。如果驱动器已加密或正在加密，则更改加密方法将不起作用。有关可用加密方法的详细信息，请参阅 Microsoft TechNet 上的 BitLocker 驱动器加密部署指南。此策略仅适用于运行 Windows Server 2008、Windows Vista、Windows Server 2008 R2 或 Windows 7 的计算机。

如果启用此策略设置，则可为 BitLocker 选择加密驱动器所用的加密算法和密钥密码长度。

如果禁用或未配置此策略设置，则 BitLocker 将使用含有扩散器的 AES 128 位默认加密方法，或使用由安装脚本指定的加密方法。

选择加密方法:

0. 含有扩散器的 AES 128 位
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	1

1. 含有扩散器的 AES 256 位
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	2

2. AES 128 位(默认)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	3

3. AES 256 位
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	4