Canvieu el mètode de xifratge BitLocker i la força de xifratge a Windows 10

Com es canvia el mètode de xifratge BitLocker i la força de xifratge a Windows 10

BitLocker a Windows 10 admet diversos mètodes de xifratge i permet canviar la intensitat del xifratge. Aquestes opcions es poden configurar amb la política de grup o l'editor del registre. En aquest post, revisarem els dos mètodes.

Anunci publicitari

Nota: al Windows 10, el xifratge de la unitat BitLocker només està disponible a Pro, Enterprise i Education edicions .

com editar una gravació amb zoom

Mètodes de xifratge i intensitat de xifratge de Bitlocker

Per a les unitats fixes i la unitat del sistema, Windows 10 admet els mètodes de xifratge i la força de xifratge següents:

• AES-CBC de 128 bits
• AES-CBC de 256 bits
• XTS-AES de 128 bits (utilitzat per defecte)
• XTS-AES de 256 bits

Per a les unitats extraïbles, es poden utilitzar els mateixos algoritmes de xifratge, però, per defecte, BitLockerAES-CBC de 128 bits.

A continuació, es mostren dos mètodes que podeu utilitzar per ajustar les opcions de xifratge de dades. Tingueu en compte que BitLocker aplica el mètode de xifratge configurat i la força de xifratge quan activeu BitLocker per a una unitat. Canviar el mètode no afectarà les unitats ja xifrades. Heu d’apagar BitLocker per a una unitat xifrada i tornar-lo a engegar per aplicar les noves opcions de xifratge.

Per canviar el mètode de xifratge BitLocker i la força de xifratge a Windows 10,

1. Obriu l'editor de polítiques de grup local aplicació
2. Aneu aConfiguració de l’ordinador> Plantilles administratives> Components del Windows> Xifratge de la unitat BitLockera l'esquerra.
3. A la dreta, cerqueu la configuració de la políticaTrieu el mètode de xifratge de la unitat i la força del xifratge (Windows 10 (versió 1511) i posteriors).
4. Feu-hi doble clic i configureu la política aActivat.
5. Ara, seleccioneu el mètode de xifratge que vulgueu per a les unitats del sistema operatiu, les unitats de dades fixes i les unitats de dades extraïbles.

Estàs acabat.

Si definiu la política esmentada a 'No configurat', es restauraran els valors predeterminats.

com aixecar la mà amb el zoom

Com a alternativa, podeu aplicar una modificació del registre.

Canvieu el mètode de xifratge BitLocker i la força de xifratge al registre

1. Obert Editor del registre .
2. Aneu a la següent clau de registre:HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
   Veure com saltar a la clau de registre desitjada amb un clic . Si no teniu aquesta clau, només cal que la creeu.
3. Per especificar el mètode de xifratge de la unitat BitLocker i la força de xifratge per a unitats de dades fixes , creeu un valor DWORD de 32 bits nou EncryptionMethodWithXtsFdv .Nota: fins i tot si ho és amb Windows de 64 bits , encara heu d'utilitzar un DWORD de 32 bits com a tipus de valor.
4. Establiu-lo en un dels valors següents:
   • 3 = AES-CBC de 128 bits
   • 4 = AES-CBC de 256 bits
   • 6 = XTS-AES de 128 bits (aquesta és l'opció predeterminada a Windows 10)
   • 7 = XTS-AES de 256 bits
5. Per a unitats del sistema operatiu , creeu un valor DWORD de 32 bits nou EncryptionMethodWithXtsOs .
6. Establiu-lo en un dels valors següents:
   • 3 = AES-CBC de 128 bits
   • 4 = AES-CBC de 256 bits
   • 6 = XTS-AES de 128 bits (aquesta és l'opció predeterminada a Windows 10)
   • 7 = XTS-AES de 256 bits
7. Per a unitats de dades extraïbles , creeu un valor DWORD de 32 bits nou EncryptionMethodWithXtsRdv .
8. Establiu-lo en un dels valors següents:
   • 3 = AES-CBC de 128 bits
   • 4 = AES-CBC de 256 bits
   • 6 = XTS-AES de 128 bits (aquesta és l'opció predeterminada a Windows 10)
   • 7 = XTS-AES de 256 bits
9. Per fer efectius els canvis realitzats mitjançant la modificació del registre, cal que ho feu tanca sessió i torneu a iniciar la sessió al vostre compte d'usuari.

Més endavant, podeu suprimir el fitxerEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, iEncryptionMethodWithXtsFdvvalors per restaurar el mètode de xifratge per defecte per a tots els tipus de discs.

Articles d'interès:

• Xifra el fitxer VHD o VHDX amb BitLocker a Windows 10
• Denegar l'escriptura a les unitats fixes no protegides per BitLocker
• Creeu una drecera de xifratge de la unitat BitLocker al Windows 10
• Denegar l'escriptura a les unitats fixes no protegides per BitLocker
• Desactiva l'accés d'escriptura als discs extraïbles al Windows 10
• Activeu o desactiveu el xifratge de dispositius al Windows 10
• Com veure les polítiques de grup aplicades al Windows 10
• Totes les maneres d'obrir l'Editor de polítiques de grup local al Windows 10
• Apliqueu la política de grup a tots els usuaris excepte a l’administrador de Windows 10
• Apliqueu la política de grup a un usuari específic al Windows 10
• Restableix tots els paràmetres de la política de grup local alhora al Windows 10
• Activeu Gpedit.msc (política de grup) a Windows 10 Home