Sådan ændres BitLocker-krypteringsmetode og krypteringsstyrke i Windows 10
BitLocker i Windows 10 understøtter en række krypteringsmetoder og understøtter ændring af krypteringsstyrke. Disse muligheder kan konfigureres med enten gruppepolitik eller registreringseditor. I dette indlæg vil vi gennemgå begge metoder.
Annoncering
BitLocker blev først introduceret i Windows Vista og eksisterer stadig i Windows 10. Den blev udelukkende implementeret til Windows og har ingen officiel support i alternative operativsystemer. BitLocker kan bruge din pc's Trusted Platform Module (TPM) til at gemme sine krypteringsnøglehemmeligheder. I moderne versioner af Windows som Windows 8.1 og Windows 10 understøtter BitLocker hardware-accelereret kryptering, hvis visse krav er opfyldt (drevet skal understøtte det, Secure Boot skal være aktiveret og mange andre krav). Uden hardwarekryptering skifter BitLocker til softwarebaseret kryptering, så der er en dip i dit drevs ydeevne.
Bemærk: I Windows 10 er BitLocker Drive Encryption kun tilgængelig i Pro, Enterprise og Education udgaver .
hvordan man laver savværk i terrarier
Bitlocker-krypteringsmetoder og krypteringsstyrke
For faste drev og systemdrevet understøtter Windows 10 følgende krypteringsmetoder og krypteringsstyrke:
- AES-CBC 128-bit
- AES-CBC 256-bit
- XTS-AES 128-bit (bruges som standard)
- XTS-AES 256-bit
For flytbare drev kan de samme krypteringsalgoritmer bruges, men BitLocker er som standardAES-CBC 128-bit.
stop automatisk forbindelse til trådløse netværksvinduer 10
Her er to metoder, du kan bruge til at justere datakrypteringsindstillingerne. Husk, at BitLocker anvender den konfigurerede krypteringsmetode og krypteringsstyrke, når du tænder BitLocker for et drev. Ændring af metoden påvirker ikke allerede krypterede drev. Du skal slå BitLocker fra for et krypteret drev og tænde det igen for at anvende de nye krypteringsindstillinger.
For at ændre BitLocker-krypteringsmetode og krypteringsstyrke i Windows 10,
- Åbn redigereren for lokal gruppepolitik app.
- Naviger tilComputerkonfiguration> Administrative skabeloner> Windows-komponenter> BitLocker-drevkrypteringtil venstre.
- Til højre skal du finde politikindstillingenVælg drevkrypteringsmetode og krypteringsstyrke (Windows 10 (version 1511) og nyere).
- Dobbeltklik på den, og indstil politikken tilAktiveret.
- Vælg nu den ønskede krypteringsmetode til operativsystemdrev, faste datadrev og flytbare datadrev.
Du er færdig.
Indstilling af den nævnte politik til 'Ikke konfigureret' gendanner standardindstillinger.
Alternativt kan du anvende et registerjustering.
Skift BitLocker-krypteringsmetode og krypteringsstyrke i registreringsdatabasen
- Åben Registreringseditor .
- Gå til følgende registreringsnøgle:
HKEY_LOCAL_MACHINE SOFTWARE Politikker Microsoft FVE.
Se hvordan man springer til den ønskede registreringsnøgle med et enkelt klik . Hvis du ikke har en sådan nøgle, skal du bare oprette den. - For at specificere BitLocker-drevkrypteringsmetode og krypteringsstyrke for faste datadrev , opret en ny 32-bit DWORD-værdi EncryptionMethodWithXtsFdv .Bemærk: Selvom du er kører 64-bit Windows , skal du stadig bruge et 32-bit DWORD som værditype.
- Indstil den til en af følgende værdier:
- 3 = AES-CBC 128-bit
- 4 = AES-CBC 256-bit
- 6 = XTS-AES 128-bit (dette er standardindstillingen i Windows 10)
- 7 = XTS-AES 256-bit
- Til operativsystemdrev , opret en ny 32-bit DWORD-værdi EncryptionMethodWithXtsOs .
- Indstil den til en af følgende værdier:
- 3 = AES-CBC 128-bit
- 4 = AES-CBC 256-bit
- 6 = XTS-AES 128-bit (dette er standardindstillingen i Windows 10)
- 7 = XTS-AES 256-bit
- Til flytbare datadrev , opret en ny 32-bit DWORD-værdi EncryptionMethodWithXtsRdv .
- Indstil den til en af følgende værdier:
- 3 = AES-CBC 128-bit
- 4 = AES-CBC 256-bit
- 6 = XTS-AES 128-bit (dette er standardindstillingen i Windows 10)
- 7 = XTS-AES 256-bit
- For at få ændringerne foretaget af Registry Tweak til at træde i kraft, skal du Log ud og log ind igen på din brugerkonto.
Senere kan du sletteEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOsogEncryptionMethodWithXtsFdvværdier for at gendanne standardkrypteringsmetoden for alle drevtyper.
Artikler af interesse:
- Krypter VHD- eller VHDX-fil med BitLocker i Windows 10
- Afvis skriv til faste drev, der ikke er beskyttet af BitLocker
- Opret BitLocker Drive Encryption Genvej i Windows 10
- Afvis skriv til faste drev, der ikke er beskyttet af BitLocker
- Deaktiver skriveadgang til flytbare diske i Windows 10
- Slå enhedskryptering til eller fra i Windows 10
- Sådan ser du anvendte gruppepolitikker i Windows 10
- Alle måder at åbne lokal gruppepolitisk editor i Windows 10
- Anvend gruppepolitik for alle brugere undtagen administrator i Windows 10
- Anvend gruppepolitik på en bestemt bruger i Windows 10
- Nulstil alle lokale gruppepolitiske indstillinger på én gang i Windows 10
- Aktivér Gpedit.msc (Gruppepolitik) i Windows 10 Home
