Sürücü şifreleme yöntemini ve şifreleme gücünü seçin (Windows 10 [Version 1511] ve sonraki sürümler)

Bu ilke ayarı BitLocker Sürücü Şifrelemesi tarafından kullanılan algoritmayı ve şifre gücünü yapılandırmayı sağlar. Bu ilke ayarı, BitLocker'ı etkinleştirdiğinizde uygulanır. Sürücü zaten şifrelenmişse veya şifreleme sürüyorsa şifreleme yönteminin değiştirilmesinin hiçbir etkisi olmaz.

Bu ilke ayarını etkinleştirirseniz, sabit veri sürücüleri, işletim sistemi sürücüleri ve çıkarılabilir veri sürücüleri için ayrı ayrı şifreleme algoritması ve anahtar şifre gücü yapılandırabilirsiniz. Sabit ve işletim sistemi sürücüleri için XTS AES algoritması kullanmanızı öneririz. Taşınabilir sürücüler için, sürücü Windows 10 (Sürüm 1511) çalıştırmayan diğer cihazlarda kullanılacaksa AES-CBC 128 bit veya AES-CBC 256 bit kullanmalısınız.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, BitLocker, AES'i, aynı bit gücü (128 bit veya 256 bit) ile "Sürücü şifreleme yöntemini ve şifre gücünü seçin (Windows Vista, Windows Server 2008, Windows 7)" ve "Sürücü şifreleme yöntemi ve şifre gücünü seçin" ilke ayarları belirlenmişse (bu sırayla) kullanır. İlkelerden hiçbiri ayarlanmadıysa, BitLocker, XTS-AES 128-bit varsayılan şifreleme yöntemini veya kurulum komut dosyası tarafından belirlenen şifreleme yöntemini kullanır."

Destek yeri: En az Windows 10 Server, Windows 10 veya Windows 10 RT

İşletim sistemi sürücüleri için şifreleme yöntemini seçin:


  1. AES-CBC 128-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bit (varsayılan)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsOs
    Value TypeREG_DWORD
    Value7

Sabit veri sürücüleri için şifreleme yöntemini seçin:


  1. AES-CBC 128-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bit (varsayılan)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsFdv
    Value TypeREG_DWORD
    Value7

Çıkarılabilir veri sürücüleri için şifreleme yöntemini seçin:


  1. AES-CBC 128-bit (varsayılan)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value3
  2. AES-CBC 256-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value4
  3. XTS-AES 128-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value6
  4. XTS-AES 256-bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodWithXtsRdv
    Value TypeREG_DWORD
    Value7


volumeencryption.admx

Yönetim Şablonları (Bilgisayarlar)

Yönetim Şablonları (Kullanıcılar)