Kies versleutelingsmethode en -sterkte kiezen (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)

Met deze beleidsinstelling kunt u het algoritme en de versleutelingssterkte configureren die door BitLocker-stationsversleuteling worden gebruikt. Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt. Als de schijf al is versleuteld of als het versleutelingsproces wordt uitgevoerd, heeft het wijzigen van de versleutelingsmethode geen effect. Raadpleeg de implementatiegids voor BitLocker-stationsversleuteling op Microsoft TechNet voor meer informatie over de beschikbare versleutelingsmethoden. Dit beleid is alleen van toepassing op computers met Windows Server 2008, Windows Vista, Windows Server 2008 R2, of Windows 7.

Als u deze beleidsinstelling inschakelt, kunt u een algoritme en sterkte kiezen voor het versleutelen van stations door BitLocker.

Als u deze beleidsinstelling uitschakelt of niet configureert, wordt in BitLocker gebruik gemaakt van de standaardversleutelingsmethode AES 128-bits met Diffuser of van de versleutelingsmethode die is opgegeven door het installatiescript.

Selecteer de versleutelingsmethode:

0. AES 128-bits met Diffuser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	1

1. AES 256-bits met Diffuser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	2

2. AES 128-bit (standaard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	3

3. AES 256-bits
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	EncryptionMethod
   Value Type	REG_DWORD
   Value	4