Velg krypteringsmetode og chifferkodestyrke for stasjon (Windows 10 [versjon 1511] og nyere)

Denne policyinnstillingen lar deg konfigurere algoritmen og chifferstyrken som brukes av BitLocker-stasjonskryptering. Denne policyinnstillingen brukes når du aktiverer BitLocker. Endring av krypteringsmetoden har ingen virkning hvis stasjonen allerede er kryptert eller kryptering pågår.

Hvis denne policyinnstillingen aktiveres, vil du kunne konfigurere en krypteringsalgoritme og en nøkkelchifferkodestyrke for faste datastasjoner, operativsystemstasjoner og flyttbare datastasjoner individuelt. Vi anbefaler at du bruker i XTS AES-algoritmen for faste stasjoner og operativsystemstasjoner. For flyttbare stasjoner bør du bruke AES-CBC 128-biters eller AES-CBC 256-biters hvis stasjonen skal brukes i andre enheter som ikke kjører Windows 10 (versjon 1511).

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, vil BitLocker bruke AES med samme bitstyrken (128-biters eller 256-biters) som policyinnstillingene "Velg stasjonkrypteringsmetode og chifferstyrke (Windows Vista, Windows Server 2008, Windows 7)" og "Velg stasjonskrypteringsmetode og chifferstyrke" (i den rekkefølgen) hvis de er angitt. Hvis ingen av policyene er angitt, vil BitLocker bruke standardmetoden for kryptering av XTS-AES 128-biter eller krypteringsmetoden som er angitt av installasjonsskriptet.

Støttes av: Minst Windows 10 Server, Windows 10 eller Windows 10 RT

Velg krypteringsmetoden for operativsystemstasjoner:


  1. AES-CBC 128-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-biters (standard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value7

Velg krypteringsmetoden for faste datastasjoner:


  1. AES-CBC 128-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-biters (standard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value7

Velg krypteringsmetoden for flyttbare datastasjoner:


  1. AES-CBC 128-biters (standard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-biters
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value7


volumeencryption.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)