Skift BitLocker-krypteringsmetode og krypteringsstyrke i Windows 10

Bemærk: I Windows 10 er BitLocker Drive Encryption kun tilgængelig i Pro-, Enterprise- og Education-udgaverne.

hd realtek audio manager windows 10

Bitlocker-krypteringsmetoder og krypteringsstyrke

For faste drev og systemdrevet understøtter Windows 10 følgende krypteringsmetoder og chifferstyrke:

• AES-CBC 128-bit
• AES-CBC 256-bit
• XTS-AES 128-bit (brugt som standard)
• XTS-AES 256-bit

For flytbare drev kan de samme krypteringsalgoritmer bruges, dog er BitLocker som standard |_+_|.

Her er to metoder, du kan bruge til at justere datakrypteringsindstillingerne. Husk, at BitLocker anvender den konfigurerede krypteringsmetode og krypteringsstyrke, når du slår BitLocker til for et drev. Ændring af metoden påvirker ikke allerede krypterede drev. Du skal slå BitLocker fra for et krypteret drev og tænde det igen for at anvende de nye krypteringsmuligheder.

For at ændre BitLocker-krypteringsmetode og krypteringsstyrke i Windows 10,

1. Åbn appen til redigering af lokal gruppepolitik.
2. Naviger tilComputerkonfiguration > Administrative skabeloner > Windows-komponenter > BitLocker-drevkrypteringtil venstre.
3. Find politikindstillingen til højreVælg drevkrypteringsmetode og krypteringsstyrke (Windows 10 (version 1511) og nyere).
4. Dobbeltklik på den og indstil politikken tilAktiveret.
5. Vælg nu den krypteringsmetode, du ønsker for operativsystemdrev, faste datadrev og flytbare datadrev.

Du er færdig.

Indstilling af den nævnte politik til 'Ikke konfigureret' vil gendanne standardindstillingerne.

hvordan man hard nulstiller laptop hp

Alternativt kan du anvende en Registry tweak.

Skift BitLocker-krypteringsmetode og krypteringsstyrke i registreringsdatabasen

1. Åbn Registreringseditor.
2. Gå til følgende registreringsdatabasenøgle: |_+_|.
   Se, hvordan du hopper til den ønskede registreringsnøgle med et enkelt klik. Hvis du ikke har sådan en nøgle, så skal du bare oprette den.
3. For at angive BitLocker Drive Encryption Method og Cipher Strength forfaste datadrev, opret en ny 32-bit DWORD-værdiEncryptionMethodWithXtsFdv.Bemærk: Selvom du kører 64-bit Windows, skal du stadig bruge en 32-bit DWORD som værditype.
4. Indstil den til en af ​​følgende værdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardindstillingen i Windows 10)
   • 7 = XTS-AES 256-bit
5. Tiloperativsystem drev, opret en ny 32-bit DWORD-værdiEncryptionMethodWithXtsOs.
6. Indstil den til en af ​​følgende værdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardindstillingen i Windows 10)
   • 7 = XTS-AES 256-bit
7. Tilflytbare datadrev, opret en ny 32-bit DWORD-værdiEncryptionMethodWithXtsRdv.
8. Indstil den til en af ​​følgende værdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardindstillingen i Windows 10)
   • 7 = XTS-AES 256-bit
9. For at få de ændringer, der er foretaget af Registry tweak, til at træde i kraft, skal du logge ud og logge ind igen på din brugerkonto.

Senere kan du slette |_+_|, |_+_| og |_+_| værdier for at gendanne standardkrypteringsmetoden for alle drevtyper.

Artikler af interesse:

• Krypter VHD- eller VHDX-fil med BitLocker i Windows 10
• Afvis skrivning til faste drev, der ikke er beskyttet af BitLocker
• Opret BitLocker Drive Encryption Genvej i Windows 10
• Afvis skrivning til faste drev, der ikke er beskyttet af BitLocker
• Deaktiver skriveadgang til flytbare diske i Windows 10
• Slå enhedskryptering til eller fra i Windows 10
• Sådan ser du anvendte gruppepolitikker i Windows 10
• Alle måder at åbne Local Group Policy Editor i Windows 10
• Anvend gruppepolitik på alle brugere undtagen administrator i Windows 10
• Anvend gruppepolitik på en bestemt bruger i Windows 10
• Nulstil alle lokale gruppepolitikindstillinger på én gang i Windows 10
• Aktiver Gpedit.msc (Group Policy) i Windows 10 Home