設定磁碟機加密方法和加密強度

這個原則設定可讓您設定 BitLocker 磁碟機加密所使用的演算法及加密強度。這個原則設定於開啟 BitLocker 時套用。如果磁碟機已經加密，或是正在進行加密，則變更加密方法沒有作用。如需有關可用加密方法的詳細資訊，請參閱 Microsoft TechNet 上的 BitLocker 磁碟機加密部署指南。

如果啟用這個原則設定，您可以選擇用於加密磁碟機的 BitLocker 加密演算法及金鑰加密強度。

如果停用或未設定這個原則設定，BitLocker 將使用預設的加密方法 (即具有 Diffuser 的 AES 128 位元)，或是安裝指令碼所指定的加密方法。

選取加密方法:

0. 具有 Diffuser 的 AES 128 位元 (預設)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	1

1. 具有 Diffuser 的 AES 256 位元
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	2

2. AES 128 位元
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	3

3. AES 256 位元
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	4