Vælg drevkrypteringsmetode og -krypteringsgrad



Denne politikindstilling giver dig mulighed for at konfigurere den algoritme og krypteringsgrad, der bruges af BitLocker-drevkryptering. Denne politikindstilling anvendes, når du aktiverer BitLocker. Hvis drevet allerede er krypteret, eller hvis kryptering er i gang, har det ingen effekt at ændre krypteringsmetoden. Du kan finde flere oplysninger om de tilgængelige krypteringsmetoder i BitLocker Drive Encryption Deployment Guide på Microsoft TechNet. Denne politikindstilling gælder kun computere, som kører Windows 8 og nyere.

Hvis du aktiverer denne politikindstilling, kan du vælge en krypteringsalgoritme og nøglekrypteringsgrad for BitLocker, som skal bruges til at kryptere drev.

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, bruger BitLocker AES med samme bitstyrke (128-bit eller 256-bit) som politikindstillingen "Vælg drevkrypteringsmetode og -krypteringsgrad (Windows Vista, Windows Server 2008, Windows 7)", hvis den er angivet. Hvis ingen af politikkerne er angivet, bruger BitLocker standardkrypteringsmetoden for AES 128-bit eller den krypteringsmetode, der er angivet i installationsscriptet.

Understøttet på: Mindst Windows Server 2012, Windows 8 eller Windows RT

Vælg krypteringsmetode:


  1. AES 128-bit (standard)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodNoDiffuser
    Value TypeREG_DWORD
    Value3
  2. AES 256 bit
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethodNoDiffuser
    Value TypeREG_DWORD
    Value4


volumeencryption.admx

Administrative skabeloner (computere)

Administrative skabeloner (brugere)