Questa impostazione dei criteri consente di configurare l'algoritmo e il livello di codifica utilizzati da Crittografia unità BitLocker. Questa impostazione dei criteri viene applicata quando si abilita BitLocker. La modifica del metodo di crittografia non ha alcun effetto se l'unità è già crittografata o se la crittografia è in corso. Per ulteriori informazioni sui metodi di crittografia disponibili, consultare il documento BitLocker Drive Encryption Deployment Guide su Microsoft TechNet. Questa impostazione dei criteri è applicabile solo ai computer che eseguono Windows 8 e versioni successive.
Se si abilita questa impostazione dei criteri, sarà possibile scegliere un algoritmo di crittografia e un livello di codifica per la crittografia delle unità mediante BitLocker.
Se si disabilita o non si configura questa impostazione dei criteri, BitLocker utilizzerà AES con lo stesso livello di bit (128 bit o 256 bit) dell'impostazione dei criteri "Scegli metodo di crittografia dell'unità e livello di codifica (Windows Vista, Windows Server 2008, Windows 7)", se impostato. Se nessuno dei due criteri è impostato, BitLocker utilizzerà il metodo di crittografia predefinito AES 128 bit con diffusione o il metodo di crittografia specificato dallo script di configurazione.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethodNoDiffuser |
Value Type | REG_DWORD |
Value | 3 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\FVE |
Value Name | EncryptionMethodNoDiffuser |
Value Type | REG_DWORD |
Value | 4 |