Välj krypteringsmetod och chifferstyrka för enhet (Windows 10 [version 1511] och senare)

Med den här principinställningen kan du konfigurera algoritm och chifferstyrka för BitLocker-diskkryptering. Principinställningen tillämpas när du aktiverar BitLocker. Det händer inget om du ändrar krypteringsmetod när enheten redan är krypterad eller om kryptering pågår.

Om du aktiverar den här principinställningen kan du konfigurera en krypteringsalgoritm och önskad chifferstyrka för fasta dataenheter, operativsystemenheter respektive flyttbara dataenheter. För fasta enheter och operativsystemenheter rekommenderas XTS-AES-algoritmen. För flyttbara enheter bör du använda 128-bitars eller 256-bitars AES-CBC om enheten ska användas i andra enheter som inte kör Windows 10 (version 1511).

Om du inaktiverar eller låter bli att konfigurera principinställningen använder BitLocker AES med samma krypteringsgrad (128 eller 256 bitar) som principinställningen Välj metod och styrka för kryptering av enhet (Windows Vista, Windows Server 2008, Windows 7) och principinställningen Välj metod och styrka för kryptering av enhet (i den ordningen), om de har angetts. Om ingen av principerna har angetts använder BitLocker standardkrypteringsmetoden 128-bitars XTS-AES eller den krypteringsmetod som anges i konfigurationsskriptet.

Välj krypteringsmetod för operativsystemenheter:

0. 128-bitars AES-CBC
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	3

1. 256-bitars AES-CBC
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	4

2. 128-bitars XTS-AES (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	6

3. 256-bitars XTS-AES
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsOs
   Value Type	REG_DWORD
   Value	7

Välj krypteringsmetod för fasta dataenheter:

0. 128-bitars AES-CBC
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	3

1. 256-bitars AES-CBC
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	4

2. 128-bitars XTS-AES (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	6

3. 256-bitars XTS-AES
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsFdv
   Value Type	REG_DWORD
   Value	7

Välj krypteringsmetod för flyttbara dataenheter:

0. 128-bitars AES CBC (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	3

1. 256-bitars AES-CBC
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	4

2. 128-bitars XTS-AES
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	6

3. 256-bitars XTS-AES
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodWithXtsRdv
   Value Type	REG_DWORD
   Value	7