Zmień metodę szyfrowania funkcją BitLocker i siłę szyfrowania w systemie Windows 10

Jak zmienić metodę szyfrowania funkcją BitLocker i siłę szyfrowania w systemie Windows 10?

Funkcja BitLocker w systemie Windows 10 obsługuje wiele metod szyfrowania i obsługuje zmianę siły szyfrowania. Te opcje można skonfigurować za pomocą zasad grupy lub Edytora rejestru. W tym poście omówimy obie metody.

BitLocker został po raz pierwszy wprowadzony w systemie Windows Vista i nadal istnieje w systemie Windows 10. Został zaimplementowany wyłącznie dla systemu Windows i nie ma oficjalnego wsparcia w alternatywnych systemach operacyjnych. Funkcja BitLocker może wykorzystywać moduł Trusted Platform Module (TPM) komputera do przechowywania tajnych kluczy szyfrowania. W nowoczesnych wersjach systemu Windows, takich jak Windows 8.1 i Windows 10, funkcja BitLocker obsługuje akcelerację sprzętową szyfrowanie, jeśli spełnione są określone wymagania (dysk musi je obsługiwać, musi być włączony Bezpieczny rozruch i wiele innych) wymagania). Bez szyfrowania sprzętowego funkcja BitLocker przełącza się na szyfrowanie programowe, dzięki czemu wydajność dysku spada.

Uwaga: w systemie Windows 10 szyfrowanie dysków funkcją BitLocker jest dostępne tylko w wersjach Pro, Enterprise i Education edycje.

Metody szyfrowania Bitlocker i siła szyfrowania

W przypadku dysków stałych i dysku systemowego system Windows 10 obsługuje następujące metody szyfrowania i siłę szyfrowania:

• AES-CBC 128-bitowy
• AES-CBC 256-bitowy
• XTS-AES 128-bitowy (używany domyślnie)
• 256-bitowy XTS-AES

W przypadku dysków wymiennych można użyć tych samych algorytmów szyfrowania, jednak domyślnie funkcja BitLocker to AES-CBC 128-bitowy.

Oto dwie metody, których możesz użyć, aby dostosować opcje szyfrowania danych. Należy pamiętać, że funkcja BitLocker stosuje skonfigurowaną metodę szyfrowania i siłę szyfrowania po włączeniu funkcji BitLocker dla dysku. Zmiana metody nie wpłynie na już zaszyfrowane dyski. Musisz wyłączyć funkcję BitLocker dla zaszyfrowanego dysku i włączyć go ponownie, aby zastosować nowe opcje szyfrowania.

Aby zmienić metodę szyfrowania funkcją BitLocker i siłę szyfrowania w systemie Windows 10,

1. Otwórz edytor lokalnych zasad grupy aplikacja.
2. Nawigować do Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Szyfrowanie dysków funkcją BitLocker po lewej.
3. Po prawej stronie znajdź ustawienie zasad Wybierz metodę szyfrowania dysku i siłę szyfrowania (Windows 10 (wersja 1511) i nowsze).
4. Kliknij go dwukrotnie i ustaw politykę na Włączony.
5. Teraz wybierz żądaną metodę szyfrowania dla dysków systemu operacyjnego, stałych dysków danych i wymiennych dysków danych.

Skończyłeś.

Ustawienie wspomnianej polityki na „Nieskonfigurowane” przywróci ustawienia domyślne.

Alternatywnie możesz zastosować ulepszenie rejestru.

Zmień metodę szyfrowania funkcją BitLocker i siłę szyfrowania w rejestrze

1. otwarty Edytor rejestru.
2. Przejdź do następującego klucza rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE.
   Widzieć jak przejść do żądanego klucza rejestru jednym kliknięciem. Jeśli nie masz takiego klucza, po prostu go utwórz.
3. Aby określić metodę szyfrowania dysków funkcją BitLocker i siłę szyfrowania dla stałe dyski danych, utwórz nową 32-bitową wartość DWORD Metoda szyfrowania z XtsFdv. Uwaga: nawet jeśli jesteś z 64-bitowym systemem Windows, nadal musisz użyć 32-bitowego DWORD jako typu wartości.
4. Ustaw ją na jedną z następujących wartości:
   • 3 = AES-CBC 128-bitowy
   • 4 = AES-CBC 256-bitowy
   • 6 = XTS-AES 128-bitowy (jest to opcja domyślna w systemie Windows 10)
   • 7 = 256-bitowy XTS-AES
5. Do dyski systemu operacyjnego, utwórz nową 32-bitową wartość DWORD Metoda szyfrowania z XtsOs.
6. Ustaw ją na jedną z następujących wartości:
   • 3 = AES-CBC 128-bitowy
   • 4 = AES-CBC 256-bitowy
   • 6 = XTS-AES 128-bitowy (jest to opcja domyślna w systemie Windows 10)
   • 7 = 256-bitowy XTS-AES
7. Do wymienne dyski danych, utwórz nową 32-bitową wartość DWORD Metoda Szyfrowania Z XtsRdv.
8. Ustaw ją na jedną z następujących wartości:
   • 3 = AES-CBC 128-bitowy
   • 4 = AES-CBC 256-bitowy
   • 6 = XTS-AES 128-bitowy (jest to opcja domyślna w systemie Windows 10)
   • 7 = 256-bitowy XTS-AES
9. Aby zmiany wprowadzone przez ulepszenie rejestru zaczęły obowiązywać, musisz Wyloguj się i zaloguj się ponownie na swoje konto użytkownika.

Później możesz usunąć Metoda Szyfrowania Z XtsRdv, Metoda szyfrowania z XtsOs, oraz Metoda szyfrowania z XtsFdv wartości, aby przywrócić domyślną metodę szyfrowania dla wszystkich typów dysków.

Przedmioty zainteresowania:

• Szyfruj plik VHD lub VHDX za pomocą funkcji BitLocker w systemie Windows 10
• Odmów zapisu na stałe dyski niechronione funkcją BitLocker
• Utwórz skrót do szyfrowania dysków funkcją BitLocker w systemie Windows 10
• Odmów zapisu na stałe dyski niechronione funkcją BitLocker
• Wyłącz dostęp do zapisu na dyskach wymiennych w systemie Windows 10
• Włącz lub wyłącz szyfrowanie urządzeń w systemie Windows 10
• Jak wyświetlić zastosowane zasady grupy w systemie Windows 10?
• Wszystkie sposoby otwierania lokalnego edytora zasad grupy w systemie Windows 10
• Zastosuj zasady grupy do wszystkich użytkowników z wyjątkiem administratora w systemie Windows 10
• Zastosuj zasady grupy do określonego użytkownika w systemie Windows 10
• Zresetuj wszystkie ustawienia lokalnych zasad grupy naraz w systemie Windows 10
• Włącz Gpedit.msc (zasady grupy) w systemie Windows 10 Home