Vælg drevkrypteringsmetode og -krypteringsgrad (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Version 1507])

Denne politikindstilling giver dig mulighed for at konfigurere den algoritme og krypteringsgrad, der bruges af BitLocker-drevkryptering. Denne politikindstilling anvendes, når du aktiverer BitLocker. Hvis drevet allerede er krypteret, eller hvis kryptering er i gang, har det ingen effekt at ændre krypteringsmetoden. Du kan finde flere oplysninger om de tilgængelige krypteringsmetoder i BitLocker Drive Encryption Deployment Guide på Microsoft TechNet. Denne politikindstilling gælder kun computere, som kører Windows 8 og nyere.

Hvis du aktiverer denne politikindstilling, kan du vælge en krypteringsalgoritme og nøglekrypteringsgrad for BitLocker, som skal bruges til at kryptere drev.

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, bruger BitLocker AES med samme bitstyrke (128-bit eller 256-bit) som politikindstillingen "Vælg drevkrypteringsmetode og -krypteringsgrad (Windows Vista, Windows Server 2008, Windows 7)", hvis den er angivet. Hvis ingen af politikkerne er angivet, bruger BitLocker standardkrypteringsmetoden for AES 128-bit eller den krypteringsmetode, der er angivet i installationsscriptet.

Vælg krypteringsmetode:

0. AES 128-bit (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	3

1. AES 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	4