Velg krypteringsmetode og chifferkodestyrke for stasjon (Windows 10 [versjon 1511] og nyere)

Denne policyinnstillingen lar deg konfigurere algoritmen og chifferstyrken som brukes av BitLocker-stasjonskryptering. Denne policyinnstillingen brukes når du aktiverer BitLocker. Endring av krypteringsmetoden har ingen virkning hvis stasjonen allerede er kryptert eller kryptering pågår.

Hvis denne policyinnstillingen aktiveres, vil du kunne konfigurere en krypteringsalgoritme og en nøkkelchifferkodestyrke for faste datastasjoner, operativsystemstasjoner og flyttbare datastasjoner individuelt. Vi anbefaler at du bruker i XTS AES-algoritmen for faste stasjoner og operativsystemstasjoner. For flyttbare stasjoner bør du bruke AES-CBC 128-biters eller AES-CBC 256-biters hvis stasjonen skal brukes i andre enheter som ikke kjører Windows 10 (versjon 1511).

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, vil BitLocker bruke AES med samme bitstyrken (128-biters eller 256-biters) som policyinnstillingene "Velg stasjonkrypteringsmetode og chifferstyrke (Windows Vista, Windows Server 2008, Windows 7)" og "Velg stasjonskrypteringsmetode og chifferstyrke" (i den rekkefølgen) hvis de er angitt. Hvis ingen av policyene er angitt, vil BitLocker bruke standardmetoden for kryptering av XTS-AES 128-biter eller krypteringsmetoden som er angitt av installasjonsskriptet.

Velg krypteringsmetoden for operativsystemstasjoner:

0. AES-CBC 128-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	3

1. AES-CBC 256-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	4

2. XTS-AES 128-biters (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	6

3. XTS-AES 256-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	7

Velg krypteringsmetoden for faste datastasjoner:

0. AES-CBC 128-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	3

1. AES-CBC 256-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	4

2. XTS-AES 128-biters (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	6

3. XTS-AES 256-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	7

Velg krypteringsmetoden for flyttbare datastasjoner:

0. AES-CBC 128-biters (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	3

1. AES-CBC 256-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	4

2. XTS-AES 128-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	6

3. XTS-AES 256-biters
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	7