Configura utilizzo della crittografia hardware per unità dati rimovibili

Questa impostazione dei criteri consente di gestire l'utilizzo da parte di BitLocker della crittografia hardware nelle unità dati rimovibili e di specificare gli algoritmi di crittografia che può utilizzare con la crittografia hardware. L'uso della crittografia hardware può migliorare le prestazioni di operazioni sull'unità che prevedono frequenti letture e scritture di dati.

Se abiliti questa impostazione dei criteri, è possibile specificare ulteriori opzioni che controllano se viene utilizzata la crittografia basata sul software BitLocker invece di quella basata sull'hardware nei computer che non supportano quest'ultima, nonché se si desidera limitare gli algoritmi e i pacchetti di crittografia utilizzati con la crittografia basata sul'hardware.

Se disabiliti questa impostazione dei criteri, BitLocker non è in grado di utilizzare la crittografia basata sull'hardware con unità del sistema operativo, pertanto viene utilizzata la crittografia basata sul software BitLocker per impostazione predefinita.

Se non configuri questa impostazione dei criteri, BitLocker utilizza la crittografia basata sull'hardware con l'apposito algoritmo impostato per l'unità. Se la crittografia basata sull'hardware non è disponibile, viene utilizzata quella basata sul software BitLocker.

Nota: l'impostazione dei criteri "Scegli metodo di crittografia dell'unità e livello di codifica" non si applica alla crittografia basata sull'hardware. L'algoritmo di crittografia utilizzato per la crittografia basata sull'hardware viene impostato al momento del partizionamento dell'unità. Per impostazione predefinita, BitLocker utilizza l'algoritmo configurato per l'unità. L'opzione per limitare gli algoritmi e i pacchetti di crittografia consentiti per la crittografia basata sull'hardware consente di limitare gli algoritmi utilizzabili da BitLocker con la crittografia hardware. Se l'algoritmo impostato per l'unità non è disponibile, BitLocker disabilita l'uso della crittografia basata sull'hardware.
Gli algoritmi di crittografia vengono specificati in base all'identificatore di oggetto (OID). Ad esempio:
- OID AES 128 in modalità CBC: 2.16.840.1.101.3.4.1.2
- OID AES 256 in modalità CBC: 2.16.840.1.101.3.4.1.42

Usa crittografia basata sul software BitLocker se non è disponibile la crittografia hardware

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVAllowSoftwareEncryptionFailover
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Limita algoritmi e pacchetti di crittografia consentiti per la crittografia basata sull'hardware

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVRestrictHardwareEncryptionAlgorithms
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Limita gli algoritmi o i pacchetti di crittografia ai seguenti:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	RDVAllowedHardwareEncryptionAlgorithms
Value Type	REG_EXPAND_SZ
Default Value	2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42