Escolher método de criptografia de unidade e nível de codificação (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Versão 1507])

Essa configuração de política permite configurar o algoritmo e o nível de codificação usados pela Criptografia de Unidade de Disco BitLocker. Essa configuração de política é aplicada ao ativar o BitLocker. Se a unidade já estiver criptografada ou houver uma criptografia em andamento, a alteração do método de criptografia não surtirá efeito. Consulte o Guia de Implantação da Criptografia de Unidade de Disco BitLocker no Microsoft TechNet para obter mais informações sobre os métodos de criptografia disponíveis. Essa política só é aplicável a computadores que executam o Windows 8 e versões mais recentes.

Se você habilitar essa configuração de política, poderá escolher um algoritmo de criptografia e um nível de codificação de chave a serem usados pelo BitLocker para criptografar unidades.

Se você desabilitar ou não definir essa configuração de política, o BitLocker usará AES com o mesmo nível de bits (128 ou 256 bits) da configuração de política "Escolher método de criptografia de unidade e nível de codificação (Windows Vista, Windows Server 2008, Windows 7)", se ela estiver definida. Se nenhuma dessas políticas for definida, o BitLocker usará o método de criptografia padrão AES para chaves de 128 bits ou o método de criptografia especificado pelo script de configuração.

Selecionar o método de criptografia:

0. AES para chaves de 128 bits (padrão)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	3

1. AES para chaves de 256 bits
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	4