Kies versleutelingsmethode en -sterkte

Met deze beleidsinstelling kunt u het algoritme en de versleutelingssterkte configureren die door BitLocker-stationsversleuteling worden gebruikt. Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt. Als de schijf al is versleuteld of als het versleutelingsproces wordt uitgevoerd, heeft het wijzigen van de versleutelingsmethode geen effect. Raadpleeg de implementatiegids voor BitLocker-stationsversleuteling op Microsoft TechNet voor meer informatie over de beschikbare versleutelingsmethoden. Dit beleid is alleen van toepassing op computers met Windows 8 of nieuwer.

Als u deze beleidsinstelling inschakelt, kunt u een algoritme en sterkte kiezen voor het versleutelen van stations door BitLocker.

Als u deze beleidsinstelling uitschakelt of niet configureert zal BitLocker AES gebruiken met dezelfde bitsterkte (128-bit of 256-bit) als de beleidsinstelling "Versleutelingsmethode en -sterkte kiezen (Windows Vista, Windows Server 2008, Windows 7)", als deze is ingesteld. Als geen van beide beleidsinstellingen is ingesteld wordt in BitLocker gebruik gemaakt van de standaardversleutelingsmethode AES 128-bits of van de versleutelingsmethode die is opgegeven door het installatiescript.

Selecteer de versleutelingsmethode:

0. AES 128-bit (standaard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	3

1. AES 256-bits
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethodNoDiffuser
   Value Type	REG_DWORD
   Value	4