Configurer l'utilisation du chiffrement au niveau matériel pour les lecteurs de données amovibles

Ce paramètre de stratégie permet de gérer l'utilisation par BitLocker du chiffrement au niveau matériel sur les lecteurs de données amovibles et de spécifier quels algorithmes de chiffrement il peut utiliser avec le chiffrement au niveau matériel. L'utilisation du chiffrement au niveau matériel permet d'améliorer les performances de fonctionnement des lecteurs sur lesquels des opérations de lecture et d'écriture de données sont fréquentes.

Si vous activez ce paramètre de stratégie, vous pouvez spécifier des options supplémentaires qui contrôlent si le chiffrement au niveau logiciel BitLocker est utilisé à la place du chiffrement au niveau matériel sur les ordinateurs ne prenant pas en charge le chiffrement au niveau matériel, et si vous voulez restreindre les algorithmes et suites de chiffrement utilisés pour le chiffrement au niveau matériel.

Si vous désactivez ce paramètre de stratégie, BitLocker ne peut pas utiliser le chiffrement au niveau matériel avec les lecteurs du système d'exploitation et le chiffrement au niveau logiciel BitLocker est utilisé par défaut pour chiffrer le lecteur.

Si vous ne configurez pas ce paramètre de stratégie, BitLocker utilise le chiffrement au niveau logiciel, peu importe si le chiffrement au niveau matériel est disponible.

Remarque : le paramètre de stratégie « Sélectionner la méthode et la puissance de chiffrement des lecteurs » ne s'applique pas au chiffrement au niveau matériel. L'algorithme de chiffrement utilisé par le chiffrement au niveau matériel est défini lors du partitionnement du lecteur. Par défaut, BitLocker utilise l'algorithme configuré sur le lecteur pour chiffrer le lecteur. L'option « Restreindre les algorithmes et suites de chiffrement autorisés pour le chiffrement au niveau matériel » permet de restreindre les algorithmes de chiffrement que BitLocker utilise avec le chiffrement au niveau matériel. Si le jeu d'algorithmes pour le lecteur n'est pas disponible, BitLocker désactive l'utilisation du chiffrement au niveau matériel.
Les algorithmes de chiffrement sont spécifiés par des identificateurs d'objets (OID). Par exemple :
- OID AES 128 en mode CBC : 2.16.840.1.101.3.4.1.2
- OID AES 256 en mode CBC : 2.16.840.1.101.3.4.1.42

Utiliser le chiffrement au niveau logiciel BitLocker lorsque le chiffrement au niveau matériel n'est pas disponible

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVAllowSoftwareEncryptionFailover
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Restreindre les algorithmes et suites de chiffrement autorisés pour le chiffrement au niveau matériel

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVRestrictHardwareEncryptionAlgorithms
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Vous pouvez restreindre les algorithmes ou suites de chiffrement aux valeurs suivantes :

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVAllowedHardwareEncryptionAlgorithms
Value Type	REG_EXPAND_SZ
Default Value	2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42