Escolher método de criptografia de unidade e nível de codificação (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)

Essa configuração de política permite configurar o algoritmo e o nível de codificação usados pela Criptografia de Unidade de Disco BitLocker. Essa configuração de política é aplicada ao ativar o BitLocker. Se a unidade já estiver criptografada ou houver uma criptografia em andamento, a alteração do método de criptografia não surtirá efeito. Consulte o Guia de Implantação da Criptografia de Unidade de Disco BitLocker no Microsoft TechNet para obter mais informações sobre os métodos de criptografia disponíveis. Essa política só é aplicável aos computadores executando o Windows Server 2008, Windows Vista, Windows Server 2008 R2 ou o Windows 7.

Se você habilitar essa configuração de política, poderá escolher um algoritmo de criptografia e um nível de codificação de chave a serem usados pelo BitLocker para criptografar unidades.

Se você desabilitar ou não definir essa configuração de política, o BitLocker usará o método de criptografia padrão AES para chaves de 128 bits com Difusor ou o método de criptografia especificado pelo script de configuração.

Selecionar o método de criptografia:

0. AES para chaves de 128 bits com Difusor
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	1

1. AES para chaves de 256 bits com Difusor
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	2

2. AES para chaves de 128 bits (padrão)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	3

3. AES para chaves de 256 bits
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	4