選擇磁碟機加密方法和加密強度 (Windows 8、Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows 10 [Version 1507])

這個原則設定可讓您設定 BitLocker 磁碟機加密所使用的演算法及加密強度。開啟 BitLocker 時會套用這個原則設定。如果磁碟機已經加密，或是正在進行加密，則變更加密方法不會生效。如需有關可用加密方法的詳細資訊，請參閱 Microsoft TechNet 上的 BitLocker 磁碟機加密部署指南。這個原則只適用於執行 Windows 8 和更新版本的電腦。

如果您啟用這個原則設定，您可以選擇用於加密磁碟機的 BitLocker 加密演算法及金鑰加密強度。

如果您停用或未設定這個原則設定，若已設定「選擇磁碟機加密方法和加密強度 (Windows Vista、Windows Server 2008、Windows 7)」原則設定，BitLocker 會以相同的位元強度使用 AES (128 位元或 256 位元)。如果兩個原則都沒有設定，BitLocker 將使用預設的加密方法 (AES 128 位元)，或是安裝指令碼所指定的加密方法。

選取加密方法:

0. AES 128 位元 (預設)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	3

1. AES 256 位元
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	4