Escolher método de encriptação da unidade e força de cifra (Windows 10 [Versão 1511] e posterior)

Esta definição de política permite configurar o algoritmo e a força de codificação utilizados pela Encriptação de Unidade BitLocker. Esta definição de política é aplicada quando ativa o BitLocker. Alterar o método de encriptação não tem efeito se a unidade já estiver encriptada ou se a encriptação estiver em curso.

Se ativar esta definição de política, poderá configurar individualmente um algoritmo de encriptação e a força de codificação da chave para unidades de dados fixas, unidades de sistema operativo e unidades de dados amovíveis. Para unidades de sistema operativo e fixas, recomenda-se a utilização do algoritmo XTS-AES. Para unidades amovíveis, deve utilizar AES-CBC de 128 bits ou AES-CBC de 256 bits, se a unidade for utilizada em outros dispositivos que não estão a executar o Windows 10 (Versão 1511).

Se desativar ou não configurar esta definição de política, o BitLocker irá utilizar AES com a mesma força de codificação (128 ou 256 bits) que as definições de política "Escolher método de encriptação da unidade e força de codificação (Windows Vista, Windows Server 2008, Windows 7)" ou "Escolher método de encriptação da unidade e força de codificação (nesse ordem), se estiverem definidas. Se nenhuma das políticas for definida, o BitLocker irá utilizar o método de encriptação predefinido de XTS-AES de 128 bits ou o método de encriptação especificado pelo script de configuração."

Suportado em: Pelo menos, Windows 10 Server, Windows 10 ou Windows 10 RT

Selecionar o método de encriptação para unidades de sistema operativo:


  1. AES-CBC de 128 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value3
  2. AES-CBC de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value4
  3. XTS-AES de 128 bits (predefinição)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value6
  4. XTS-AES de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value7

Selecionar o método de encriptação para unidades de dados fixas:


  1. AES-CBC de 128 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES de 128 bits (predefinição)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value7

Selecionar o método de encriptação para unidades de dados amovíveis:


  1. AES-CBC de 128 bits (predefinição)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES de 128 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES de 256 bits
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value7


volumeencryption.admx

Modelos administrativos (computadores)

Modelos administrativos (utilizadores)