Επιλογή μεθόδου κρυπτογράφησης μονάδων δίσκου και ισχύος κρυπτογράφησης (Windows 10 [Έκδοση 1511] και νεότερες εκδόσεις)

Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ρυθμίσετε τις παραμέτρους του αλγόριθμου και της δυνατότητας κρυπτογράφησης που χρησιμοποιείται από την κρυπτογράφηση μονάδων δίσκου BitLocker. Αυτή η ρύθμιση πολιτικής εφαρμόζεται όταν ενεργοποιείτε το BitLocker. Η αλλαγή της μεθόδου κρυπτογράφησης δεν έχει κανένα αποτέλεσμα εάν η μονάδα δίσκου είναι ήδη κρυπτογραφημένη ή εάν η κρυπτογράφηση βρίσκεται σε εξέλιξη.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, θα μπορείτε να ρυθμίσετε τις παραμέτρους ενός αλγόριθμου κρυπτογράφησης και της δυνατότητας κρυπτογράφησης κλειδιού για τις σταθερές μονάδες δίσκου δεδομένων, τις μονάδες δίσκου λειτουργικού συστήματος και τις αφαιρούμενες μονάδες δίσκου δεδομένων ξεχωριστά. Για τις σταθερές μονάδες δίσκου και τις μονάδες δίσκου λειτουργικού συστήματος, συνιστούμε να χρησιμοποιείτε τον αλγόριθμο XTS-AES. Για τις αφαιρούμενες μονάδες δίσκου, θα πρέπει να χρησιμοποιήσετε AES-CBC 128 bit ή AES-CBC 256 bit αν η μονάδα δίσκου θα χρησιμοποιηθεί σε άλλες συσκευές που δεν εκτελούν τα Windows 10 (Έκδοση 1511).

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, το BitLocker θα χρησιμοποιεί AES με την ίδια ισχύ bit (128 bit ή 256 bit) με τις ρυθμίσεις πολιτικής "Επιλογή της μεθόδου κρυπτογράφησης μονάδων δίσκου και δυνατότητας κρυπτογράφησης (Windows Vista, Windows Server 2008, Windows 7)" και "Επιλογή της μεθόδου κρυπτογράφησης μονάδων δίσκου και δυνατότητας κρυπτογράφησης" (με αυτήν τη σειρά), αν έχουν οριστεί. Αν δεν έχουν οριστεί αυτές οι πολιτικές, το BitLocker θα χρησιμοποιεί την προεπιλεγμένη μέθοδο κρυπτογράφησης XTS-AES 128 bit ή τη μέθοδο κρυπτογράφησης που καθορίζεται από τη δέσμη ενεργειών εγκατάστασης."

Επιλέξτε τη μέθοδο κρυπτογράφησης για μονάδες δίσκου λειτουργικού συστήματος:

0. AES-CBC 128 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	3

1. AES-CBC 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	4

2. XTS-AES 128 bit (προεπιλογή)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	6

3. XTS-AES 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	7

Επιλέξτε τη μέθοδο κρυπτογράφησης για σταθερές μονάδες δίσκου δεδομένων:

0. AES-CBC 128 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	3

1. AES-CBC 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	4

2. XTS-AES 128 bit (προεπιλογή)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	6

3. XTS-AES 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	7

Επιλέξτε τη μέθοδο κρυπτογράφησης για αφαιρούμενες μονάδες δίσκου δεδομένων:

0. AES-CBC 128 bit (προεπιλογή)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	3

1. AES-CBC 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	4

2. XTS-AES 128 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	6

3. XTS-AES 256 bit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	7