Променете метода на шифроване на BitLocker и силата на шифъра в Windows 10

Забележка: В Windows 10 BitLocker Drive Encryption е достъпно само в изданията Pro, Enterprise и Education.

симптоми на дефектна графична карта

Методи за криптиране на Bitlocker и сила на шифъра

За фиксирани устройства и системно устройство Windows 10 поддържа следните методи за криптиране и сила на шифъра:

• AES-CBC 128-битов
• AES-CBC 256-битов
• XTS-AES 128-битов (използван по подразбиране)
• XTS-AES 256-битов

За преносими устройства могат да се използват същите алгоритми за шифроване, но BitLocker по подразбиране е |_+_|.

Ето два метода, които можете да използвате, за да коригирате опциите за криптиране на данни. Моля, имайте предвид, че BitLocker прилага конфигурирания метод за криптиране и силата на шифъра, когато включите BitLocker за устройство. Промяната на метода няма да засегне вече шифрованите дискове. Трябва да изключите BitLocker за криптирано устройство и да го включите отново, за да приложите новите опции за криптиране.

За да промените метода на шифроване на BitLocker и силата на шифъра в Windows 10,

1. Отворете приложението за редактор на локални групови правила.
2. Навигирайте доКомпютърна конфигурация > Административни шаблони > Компоненти на Windows > Шифроване на устройство BitLockerналяво.
3. Отдясно намерете настройката на правилатаИзберете метод за криптиране на устройството и сила на шифъра (Windows 10 (версия 1511) и по-нови).
4. Щракнете двукратно върху него и задайте политиката наАктивирано.
5. Сега изберете метода на шифроване, който искате за устройства с операционна система, фиксирани устройства с данни и сменяеми устройства с данни.

Ти си готов.

Задаването на споменатата политика на „Не е конфигурирано“ ще възстанови настройките по подразбиране.

ip конфигурация cmd

Като алтернатива можете да приложите настройка на регистъра.

Променете метода на шифроване на BitLocker и силата на шифъра в регистъра

1. Отворете редактора на системния регистър.
2. Отидете до следния ключ на системния регистър: |_+_|.
   Вижте как да преминете към желания ключ в регистъра с едно щракване. Ако нямате такъв ключ, просто го създайте.
3. За да посочите метода за шифроване на устройство с BitLocker и силата на шифъра зафиксирани устройства за данни, създайте нова 32-битова DWORD стойностEncryptionMethodWithXtsFdv.Забележка: Дори ако използвате 64-битов Windows, пак трябва да използвате 32-битов DWORD като тип стойност.
4. Задайте една от следните стойности:
   • 3 = AES-CBC 128-битов
   • 4 = AES-CBC 256-битов
   • 6 = XTS-AES 128-bit (това е опцията по подразбиране в Windows 10)
   • 7 = XTS-AES 256-битов
5. Задискове на операционната система, създайте нова 32-битова DWORD стойностEncryptionMethodWithXtsOs.
6. Задайте една от следните стойности:
   • 3 = AES-CBC 128-битов
   • 4 = AES-CBC 256-битов
   • 6 = XTS-AES 128-bit (това е опцията по подразбиране в Windows 10)
   • 7 = XTS-AES 256-битов
7. Засменяеми дискове с данни, създайте нова 32-битова DWORD стойностEncryptionMethodWithXtsRdv.
8. Задайте една от следните стойности:
   • 3 = AES-CBC 128-битов
   • 4 = AES-CBC 256-битов
   • 6 = XTS-AES 128-bit (това е опцията по подразбиране в Windows 10)
   • 7 = XTS-AES 256-битов
9. За да влязат в сила промените, направени от настройката на регистъра, трябва да излезете и да влезете отново във вашия потребителски акаунт.

По-късно можете да изтриете |_+_|, |_+_| и |_+_| стойности за възстановяване на метода за криптиране по подразбиране за всички типове устройства.

Интересни статии:

• Шифровайте VHD или VHDX файл с BitLocker в Windows 10
• Забраняване на запис на фиксирани устройства, които не са защитени от BitLocker
• Създайте пряк път за шифроване на устройство с BitLocker в Windows 10
• Забраняване на запис на фиксирани устройства, които не са защитени от BitLocker
• Деактивирайте достъпа за запис на сменяеми дискове в Windows 10
• Включете или изключете шифроването на устройството в Windows 10
• Как да видите приложени групови правила в Windows 10
• Всички начини за отваряне на редактора на локални групови правила в Windows 10
• Приложете групови правила към всички потребители с изключение на администратора в Windows 10
• Приложете групови правила към конкретен потребител в Windows 10
• Нулирайте всички настройки на местната групова политика наведнъж в Windows 10
• Активирайте Gpedit.msc (групова политика) в Windows 10 Home