Zvolit metodu šifrování jednotky a sílu šifry (Windows 10 verze 1511 a vyšší)

Nastavení této zásady umožňuje nakonfigurovat algoritmus a sílu šifrování, které používá nástroj BitLocker Drive Encryption. Toto nastavení se použije při zapnutí nástroje BitLocker. Změna šifrovací metody nemá žádný vliv v případě, že jednotka už je zašifrovaná nebo že šifrování právě probíhá.

Pokud nastavení této zásady povolíte, budete moct šifrovací algoritmus a sílu šifrování nakonfigurovat jednotlivě pro pevné datové jednotky, jednotky operačního systému a vyměnitelné datové jednotky. Pro pevné jednotky a jednotky operačního systému doporučujeme použití algoritmu XTS-AES. Pro vyměnitelné jednotky byste měli použít AES-CB na úrovni 128 nebo 256 bitů, pokud se jednotka bude používat i na jiných zařízeních bez Windows 10 (verze 1511).

Pokud nastavení této zásady zakážete nebo nenakonfigurujete, bude nástroj BitLocker používat nástroje se stejnou bitovou délkou (128 bitů nebo 256 bitů) jako nastavení zásady Zvolit metodu šifrování jednotky a sílu šifry (Windows Vista, Windows Server 2008, Windows 7) a Zvolit metodu šifrování jednotky a sílu šifry (v tomto pořadí), pokud jsou tyto hodnoty nastavené. Pokud nejsou nastavené žádné ze zásad, bude nástroj BitLocker používat výchozí metodu 128bitového šifrování XTS-AES nebo šifrovací metodu určenou nastavovacím skriptem.

Podporováno na: Minimálně systém Windows 10 Server, Windows 10 nebo Windows 10 RT

Vyberte metodu šifrování pro jednotky operačního systému:


  1. AES-CBC, 128 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value3
  2. AES-CBC, 256 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value4
  3. XTS-AES, 128 bitů (výchozí)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value6
  4. XTS-AES, 256 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value7

Vyberte metodu šifrování pro pevné datové jednotky:


  1. AES-CBC, 128 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC, 256 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES, 128 bitů (výchozí)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES, 256 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value7

Vyberte metodu šifrování pro vyměnitelné datové jednotky:


  1. AES-CBC, 128 bitů (výchozí)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC, 256 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES, 128 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES, 256 bitů
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value7


volumeencryption.admx

Šablony pro správu (počítače)

Šablony pro správu (uživatelé)