Jak zmienić metodę szyfrowania BitLocker i siłę szyfrowania w systemie Windows 10
Funkcja BitLocker w systemie Windows 10 obsługuje wiele metod szyfrowania i obsługuje zmianę siły szyfrowania. Te opcje można skonfigurować za pomocą zasad grupy lub Edytora rejestru. W tym poście omówimy obie metody.
Reklama
Funkcja BitLocker została po raz pierwszy wprowadzona w systemie Windows Vista i nadal istnieje w systemie Windows 10. Została zaimplementowana wyłącznie dla systemu Windows i nie ma oficjalnego wsparcia w alternatywnych systemach operacyjnych. Funkcja BitLocker może wykorzystywać moduł TPM (Trusted Platform Module) komputera do przechowywania swoich kluczy szyfrowania. W nowoczesnych wersjach systemu Windows, takich jak Windows 8.1 i Windows 10, funkcja BitLocker obsługuje szyfrowanie przyspieszane sprzętowo, jeśli są spełnione określone wymagania (dysk musi je obsługiwać, musi być włączony bezpieczny rozruch i wiele innych wymagań). Bez szyfrowania sprzętowego funkcja BitLocker przełącza się na szyfrowanie programowe, więc wydajność dysku spada.
Uwaga: w systemie Windows 10 szyfrowanie dysków funkcją BitLocker jest dostępne tylko w wersjach Pro, Enterprise i Education edycje .
jak sprzedać nieruchomość w gta 5
Metody szyfrowania Bitlocker i siła szyfrowania
W przypadku dysków stałych i dysku systemowego system Windows 10 obsługuje następujące metody szyfrowania i siłę szyfrowania:
- AES-CBC 128-bitowy
- AES-CBC 256-bitowy
- XTS-AES 128-bitowy (używany domyślnie)
- XTS-AES 256-bitowy
W przypadku dysków wymiennych można użyć tych samych algorytmów szyfrowania, jednak funkcja BitLocker jest domyślnie ustawiona naAES-CBC 128-bitowy.
Oto dwie metody, których możesz użyć, aby dostosować opcje szyfrowania danych. Należy pamiętać, że funkcja BitLocker stosuje skonfigurowaną metodę szyfrowania i siłę szyfrowania po włączeniu funkcji BitLocker dla dysku. Zmiana metody nie wpłynie na już zaszyfrowane dyski. Musisz wyłączyć funkcję BitLocker dla zaszyfrowanego dysku i włączyć ją ponownie, aby zastosować nowe opcje szyfrowania.
Aby zmienić metodę szyfrowania BitLocker i siłę szyfrowania w systemie Windows 10,
- Otwórz edytor lokalnych zasad grupy aplikacja.
- Nawigować doKonfiguracja komputera> Szablony administracyjne> Składniki systemu Windows> Szyfrowanie dysków funkcją BitLockerpo lewej.
- Po prawej stronie znajdź ustawienie zasadWybierz metodę szyfrowania dysku i siłę szyfrowania (Windows 10 (wersja 1511) i nowsze).
- Kliknij go dwukrotnie i ustaw zasadę naWłączono.
- Teraz wybierz żądaną metodę szyfrowania dla dysków z systemem operacyjnym, stałych dysków z danymi i wymiennych dysków z danymi.
Skończyłeś.
Ustawienie wspomnianej polityki na „Nieskonfigurowane” przywróci ustawienia domyślne.
Alternatywnie możesz zastosować modyfikację rejestru.
Zmień metodę szyfrowania BitLocker i siłę szyfrowania w rejestrze
- otwarty Edytor rejestru .
- Przejdź do następującego klucza rejestru:
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
Widzieć jak jednym kliknięciem przejść do żądanego klucza rejestru . Jeśli nie masz takiego klucza, po prostu go utwórz. - Aby określić metodę szyfrowania dysków funkcją BitLocker i siłę szyfrowania dla platformy stałe dyski danych , utwórz nową 32-bitową wartość DWORD EncryptionMethodWithXtsFdv .Uwaga: nawet jeśli tak jest z 64-bitowym systemem Windows , nadal musisz użyć 32-bitowego DWORD jako typu wartości.
- Ustaw jedną z następujących wartości:
- 3 = AES-CBC 128-bitowy
- 4 = AES-CBC 256-bitowy
- 6 = XTS-AES 128-bitowy (jest to domyślna opcja w systemie Windows 10)
- 7 = XTS-AES 256-bitowy
- Dla dyski systemu operacyjnego , utwórz nową 32-bitową wartość DWORD EncryptionMethodWithXtsOs .
- Ustaw jedną z następujących wartości:
- 3 = AES-CBC 128-bitowy
- 4 = AES-CBC 256-bitowy
- 6 = XTS-AES 128-bitowy (jest to domyślna opcja w systemie Windows 10)
- 7 = XTS-AES 256-bitowy
- Dla wymienne dyski danych , utwórz nową 32-bitową wartość DWORD EncryptionMethodWithXtsRdv .
- Ustaw jedną z następujących wartości:
- 3 = AES-CBC 128-bitowy
- 4 = AES-CBC 256-bitowy
- 6 = XTS-AES 128-bitowy (jest to domyślna opcja w systemie Windows 10)
- 7 = XTS-AES 256-bitowy
- Aby zmiany wprowadzone przez modyfikację rejestru zaczęły obowiązywać, musisz Wyloguj się i zaloguj się ponownie na swoje konto użytkownika.
Później możesz usunąć plikEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, iEncryptionMethodWithXtsFdvwartości, aby przywrócić domyślną metodę szyfrowania dla wszystkich typów dysków.
jak zaprosić boty do niezgody
Ciekawe artykuły:
- Zaszyfruj plik VHD lub VHDX za pomocą funkcji BitLocker w systemie Windows 10
- Odmów zapisu na dyskach stałych niechronionych funkcją BitLocker
- Utwórz skrót do szyfrowania dysków funkcją BitLocker w systemie Windows 10
- Odmów zapisu na dyskach stałych niechronionych funkcją BitLocker
- Wyłącz dostęp do zapisu na dyskach wymiennych w systemie Windows 10
- Włącz lub wyłącz szyfrowanie urządzeń w systemie Windows 10
- Jak wyświetlić zastosowane zasady grupy w systemie Windows 10
- Wszystkie sposoby otwierania lokalnego edytora zasad grupy w systemie Windows 10
- Zastosuj zasady grupy do wszystkich użytkowników z wyjątkiem administratora w systemie Windows 10
- Zastosuj zasady grupy do określonego użytkownika w systemie Windows 10
- Zresetuj wszystkie lokalne ustawienia zasad grupy jednocześnie w systemie Windows 10
- Włącz Gpedit.msc (zasady grupy) w Windows 10 Home
