Konfigurovat použití hardwarového šifrování pro pevné datové jednotky

Nastavení této zásady umožňuje spravovat používání hardwarového šifrování na pevných datových jednotkách nástrojem BitLocker a určit, které šifrovací algoritmy může nástroj BitLocker používat s hardwarovým šifrováním. Používání hardwarového šifrování může zvýšit výkon operací u jednotek, u kterých se provádí časté čtení nebo zapisování dat.

Pokud tuto zásadu povolíte, můžete určit další možnosti, které řídí, jestli se u počítačů, které hardwarové šifrování nepodporují, má místo něho použít softwarové šifrování nástrojem BitLocker a jestli chcete omezit šifrovací algoritmy a sady šifer používané s hardwarovým šifrováním.

Pokud tuto zásadu zakážete nebo nenakonfigurujete, nástroj BitLocker nebude moct u jednotek operačního systému používat hardwarové šifrování a ve výchozím nastavení se při šifrování jednotek použije softwarové šifrování nástrojem BitLocker.

Pokud tuto zásadu nenakonfigurujete, nástroj BitLocker použije softwarové šifrování bez ohledu na dostupnost hardwarového šifrování.

Poznámka: Nastavení zásady Zvolit metodu šifrování jednotky a sílu šifry se nevztahuje na hardwarové šifrování. Šifrovací algoritmus používaný hardwarovým šifrováním se nastaví při vytváření oddílů na jednotce. Ve výchozím nastavení používá nástroj BitLocker k šifrování jednotky algoritmus nakonfigurovaný na dané jednotce. Možnost Omezit šifrovací algoritmus a sady šifer povolené pro hardwarové šifrování umožňuje omezit šifrovací algoritmy, které nástroj BitLocker může používat s hardwarovým šifrováním. Pokud není sada algoritmů pro jednotku k dispozici, nástroj BitLocker používání hardwarového šifrování zakáže.
Šifrovací algoritmy jsou určené identifikátory objektu (OID). Například:
- AES 128 v režimu CBC, OID: 2.16.840.1.101.3.4.1.2
- AES 256 v režimu CBC, OID: 2.16.840.1.101.3.4.1.42

Použít softwarové šifrování, pokud není dostupné hardwarové šifrování

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVAllowSoftwareEncryptionFailover
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Omezit šifrovací algoritmy a sady šifer povolené pro hardwarové šifrování

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVRestrictHardwareEncryptionAlgorithms
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Omezit šifrovací algoritmy nebo sady šifer na následující položky:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	FDVAllowedHardwareEncryptionAlgorithms
Value Type	REG_EXPAND_SZ
Default Value	2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42