Du kan använda den här principinställningen för att konfigurera algoritm och chifferstyrka för BitLocker-diskkryptering. Principinställningen tillämpas när du aktiverar BitLocker. Det händer inget om du ändrar krypteringsmetod, om enheten redan är krypterad eller om kryptering pågår. Mer information om tillgängliga krypteringsmetoder finns i distribueringsanvisningarna för BitLocker-diskkryptering på Microsoft TechNet. Den här principinställningen gäller bara datorer som kör Windows Server 2008, Windows Vista, Windows Server 2008 R2 eller Windows 7.
Om du aktiverar den här principinställningen kan du välja krypteringsalgoritm och önskad chifferstyrka som används av BitLocker vid kryptering av enheter.
Om du inaktiverar eller låter bli att konfigurera inställningen, används standardkrypteringsmetoden 128-bitars AES med Diffuser eller den metod som anges i ett startskript.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethod |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethod |
Value Type | REG_DWORD |
Value | 2 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethod |
Value Type | REG_DWORD |
Value | 3 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethod |
Value Type | REG_DWORD |
Value | 4 |