Spremenite metodo šifriranja BitLocker in moč šifre v sistemu Windows 10

Opomba: v sistemu Windows 10 je šifriranje pogona BitLocker na voljo samo v izdajah Pro, Enterprise in Education.

120 Hz monitor

Metode šifriranja Bitlocker in moč šifre

Za fiksne pogone in sistemski pogon Windows 10 podpira naslednje načine šifriranja in moč šifre:

• AES-CBC 128-bitni
• AES-CBC 256-bitni
• XTS-AES 128-bit (privzeto uporabljen)
• XTS-AES 256-bitni

Za izmenljive pogone je mogoče uporabiti iste algoritme šifriranja, vendar je BitLocker privzeto nastavljen na |_+_|.

Tu sta dve metodi, s katerimi lahko prilagodite možnosti šifriranja podatkov. Upoštevajte, da BitLocker uporabi konfigurirano metodo šifriranja in moč šifre, ko vklopite BitLocker za pogon. Spreminjanje metode ne bo vplivalo na že šifrirane pogone. Morate izklopiti BitLocker za šifrirani pogon in ga znova vklopiti, da uporabite nove možnosti šifriranja.

Če želite spremeniti način šifriranja BitLocker in moč šifre v sistemu Windows 10,

1. Odprite urejevalnik pravilnika lokalne skupine.
2. Pojdite naKonfiguracija računalnika > Administrativne predloge > Komponente sistema Windows > Šifriranje pogona BitLockerna levi.
3. Na desni poiščite nastavitev pravilnikaIzberite način šifriranja pogona in moč šifre (Windows 10 (različica 1511) in novejše).
4. Dvokliknite nanj in nastavite pravilnik naOmogočeno.
5. Zdaj izberite način šifriranja, ki ga želite za pogone operacijskega sistema, fiksne podatkovne pogone in izmenljive podatkovne pogone.

Končali ste.

Če omenjeni pravilnik nastavite na »Ni konfigurirano«, boste obnovili privzete nastavitve.

diaprojekcija ozadja windows

Lahko pa uporabite prilagoditev registra.

Spremenite metodo šifriranja BitLocker in moč šifre v registru

1. Odprite urejevalnik registra.
2. Pojdite na naslednji ključ registra: |_+_|.
   Oglejte si, kako z enim klikom skočite na želeni registrski ključ. Če nimate takega ključa, ga preprosto ustvarite.
3. Če želite določiti način šifriranja pogona BitLocker in moč šifre zafiksni podatkovni pogoni, ustvarite novo 32-bitno vrednost DWORDEncryptionMethodWithXtsFdv.Opomba: Tudi če uporabljate 64-bitni Windows, morate še vedno uporabiti 32-bitni DWORD kot vrsto vrednosti.
4. Nastavite ga na eno od naslednjih vrednosti:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = 128-bitni XTS-AES (to je privzeta možnost v sistemu Windows 10)
   • 7 = 256-bitni XTS-AES
5. Zapogoni operacijskega sistema, ustvarite novo 32-bitno vrednost DWORDEncryptionMethodWithXtsOs.
6. Nastavite ga na eno od naslednjih vrednosti:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = 128-bitni XTS-AES (to je privzeta možnost v sistemu Windows 10)
   • 7 = 256-bitni XTS-AES
7. Zaizmenljivi podatkovni pogoni, ustvarite novo 32-bitno vrednost DWORDEncryptionMethodWithXtsRdv.
8. Nastavite ga na eno od naslednjih vrednosti:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = 128-bitni XTS-AES (to je privzeta možnost v sistemu Windows 10)
   • 7 = 256-bitni XTS-AES
9. Če želite, da spremembe, narejene s prilagoditvijo registra, začnejo veljati, se morate odjaviti in znova prijaviti v svoj uporabniški račun.

Pozneje lahko izbrišete |_+_|, |_+_| in |_+_| vrednosti za obnovitev privzetega načina šifriranja za vse vrste pogonov.

Zanimivi članki:

• Šifrirajte datoteko VHD ali VHDX z BitLockerjem v sistemu Windows 10
• Zavrni pisanje na fiksne pogone, ki niso zaščiteni z BitLockerjem
• Ustvarite bližnjico za šifriranje pogona BitLocker v sistemu Windows 10
• Zavrni pisanje na fiksne pogone, ki niso zaščiteni z BitLockerjem
• Onemogočite dostop za pisanje na izmenljive diske v sistemu Windows 10
• Vklopite ali izklopite šifriranje naprave v sistemu Windows 10
• Kako videti uporabljene pravilnike skupine v sistemu Windows 10
• Vsi načini za odpiranje urejevalnika pravilnikov lokalnih skupin v sistemu Windows 10
• Uporabite pravilnik skupine za vse uporabnike razen za skrbnike v sistemu Windows 10
• Uporabite pravilnik skupine za določenega uporabnika v sistemu Windows 10
• Ponastavite vse nastavitve pravilnika lokalne skupine hkrati v sistemu Windows 10
• Omogočite Gpedit.msc (pravilnik skupine) v sistemu Windows 10 Home