Schijfversleutelingsmethode en -sterkte kiezen (Windows 10 [Version 1511] en hoger)

Met deze beleidsinstelling kunt u de algoritme en de versleutelingssterkte configureren die voor BitLocker-stationsversleuteling worden gebruikt. Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt. Het wijzigen van de versleutelingsmethode heeft geen effect als het station al is versleuteld, of als het versleutelen wordt uitgevoerd.

Als u deze beleidsinstelling inschakelt, kunt u een versleutelingsalgoritme en de versleutelingssterkte voor de sleutel afzonderlijk configureren voor vaste gegevensstations, stations met een besturingssysteem en verwisselbare gegevensstations. Voor vaste gegevensstations en stations met een besturingssysteem kunt u het beste de XTS-AES-algoritme gebruiken. Voor verwisselbare stations gebruikt u AES-CBC 128-bits of AES-CBC 256-bits als het station in andere apparaten wordt gebruikt waarop geen Windows 10 wordt uitgevoerd (versie 1511).

Als u deze beleidsinstelling uitschakelt of niet configureert, wordt in BitLocker AES gebruikt met de dezelfde bitsterkte (128-bits of 256-bits) als de beleidsinstellingen 'Kies versleutelingsmethode en -sterkte (Windows Vista, Windows Server 2008, Windows 7)' en 'Kies versleutelingsmethode en -sterkte' (in deze volgorde), indien deze zijn ingesteld. Als geen van beide beleidsinstellingen is ingesteld, wordt in BitLocker de standaardversleutelingsmethode van XTS-AES 128-bits gebruikt, of de versleutelingsmethode die is opgegeven in het installatiescript."

Ondersteund op: Minimaal Windows 10 Server, Windows 10 of Windows 10 RT

Selecteer de versleutelingsmethode voor stations met een besturingssysteem:


  1. AES-CBC 128-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bits (standaard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value7

Selecteer de versleutelingsmethode voor vaste harde schijven:


  1. AES-CBC 128-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bits (standaard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value7

Selecteer de versleutelingsmethode voor verwisselbare schijven:


  1. AES-CBC 128-bits (standaard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value7


volumeencryption.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)