Αλλάξτε τη μέθοδο κρυπτογράφησης BitLocker και το Cipher Strength στα Windows 10

Πώς να αλλάξετε τη μέθοδο κρυπτογράφησης BitLocker και την ισχύ κρυπτογράφησης στα Windows 10

Το BitLocker στα Windows 10 υποστηρίζει μια σειρά μεθόδων κρυπτογράφησης και υποστηρίζει την αλλαγή ισχύος κρυπτογράφησης. Αυτές οι επιλογές μπορούν να ρυθμιστούν είτε με την Πολιτική ομάδας είτε με τον Επεξεργαστή Μητρώου. Σε αυτήν την ανάρτηση, θα εξετάσουμε και τις δύο μεθόδους.

Διαφήμιση

Σημείωση: Στα Windows 10, το BitLocker Drive Encryption είναι διαθέσιμο μόνο στα Pro, Enterprise και Education εκδόσεις .

θεός του πολέμου συμβουλές και κόλπα

Μέθοδοι κρυπτογράφησης Bitlocker και δύναμη κρυπτογράφησης

Για σταθερές μονάδες δίσκου και μονάδα δίσκου συστήματος, τα Windows 10 υποστηρίζουν τις ακόλουθες μεθόδους κρυπτογράφησης και ισχύ κρυπτογράφησης:

• AES-CBC 128-bit
• AES-CBC 256-bit
• XTS-AES 128-bit (χρησιμοποιείται από προεπιλογή)
• XTS-AES 256-bit

Για αφαιρούμενες μονάδες δίσκου, μπορούν να χρησιμοποιηθούν οι ίδιοι αλγόριθμοι κρυπτογράφησηςAES-CBC 128-bit.

Ακολουθούν δύο μέθοδοι που μπορείτε να χρησιμοποιήσετε για να προσαρμόσετε τις επιλογές κρυπτογράφησης δεδομένων. Λάβετε υπόψη ότι το BitLocker εφαρμόζει τη διαμορφωμένη μέθοδο κρυπτογράφησης και την ισχύ κρυπτογράφησης όταν ενεργοποιείτε το BitLocker για μια μονάδα δίσκου. Η αλλαγή της μεθόδου δεν θα επηρεάσει ήδη κρυπτογραφημένες μονάδες δίσκου. Πρέπει να απενεργοποιήσετε το BitLocker για μια κρυπτογραφημένη μονάδα δίσκου και να την ενεργοποιήσετε ξανά για να εφαρμόσετε τις νέες επιλογές κρυπτογράφησης.

Για να αλλάξετε τη μέθοδο κρυπτογράφησης BitLocker και το Cipher Strength στα Windows 10,

1. Ανοίξτε το πρόγραμμα επεξεργασίας τοπικής πολιτικής ομάδας εφαρμογή.
2. Μεταβείτε στοΔιαμόρφωση υπολογιστή> Πρότυπα διαχείρισης> Εξαρτήματα Windows> Κρυπτογράφηση μονάδας δίσκου BitLockerστα αριστερά.
3. Στα δεξιά, βρείτε τη ρύθμιση πολιτικήςΕπιλέξτε μέθοδο κρυπτογράφησης μονάδας δίσκου και ισχύ κρυπτογράφησης (Windows 10 (Έκδοση 1511) και νεότερη έκδοση).
4. Κάντε διπλό κλικ σε αυτό και ορίστε την πολιτικήΕνεργοποιήθηκε.
5. Τώρα, επιλέξτε τη μέθοδο κρυπτογράφησης που θέλετε για μονάδες λειτουργικού συστήματος, σταθερές μονάδες δεδομένων και αφαιρούμενες μονάδες δεδομένων.

Τελείωσες.

Ο ορισμός της αναφερόμενης πολιτικής σε 'Δεν έχει ρυθμιστεί' θα επαναφέρει τις προεπιλογές.

Εναλλακτικά, μπορείτε να εφαρμόσετε μια τροποποίηση μητρώου.

Αλλαγή της μεθόδου κρυπτογράφησης BitLocker και του Cipher Strength στο μητρώο

1. Ανοιξε Επεξεργαστής μητρώου .
2. Μεταβείτε στο ακόλουθο κλειδί μητρώου:HKEY_LOCAL_MACHINE ΛΟΓΙΣΜΙΚΟ Πολιτικές Microsoft FVE.
   Βλέπω πώς να μεταβείτε στο επιθυμητό κλειδί μητρώου με ένα κλικ . Εάν δεν έχετε τέτοιο κλειδί, τότε δημιουργήστε το.
3. Για να καθορίσετε τη μέθοδο κρυπτογράφησης του BitLocker Drive και το Cipher Strength για σταθερές μονάδες δεδομένων , δημιουργήστε μια νέα τιμή DWORD 32-bit EncryptionMethodWithXtsFdv .Σημείωση: Ακόμα κι αν είστε εκτελεί Windows 64-bit , πρέπει να χρησιμοποιήσετε ένα DWORD 32-bit ως τύπο τιμής.
4. Ορίστε το σε μία από τις ακόλουθες τιμές:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (αυτή είναι η προεπιλεγμένη επιλογή στα Windows 10)
   • 7 = XTS-AES 256-bit
5. Για μονάδες λειτουργικού συστήματος , δημιουργήστε μια νέα τιμή DWORD 32-bit EncryptionMethodWithXtsOs .
6. Ορίστε το σε μία από τις ακόλουθες τιμές:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (αυτή είναι η προεπιλεγμένη επιλογή στα Windows 10)
   • 7 = XTS-AES 256-bit
7. Για αφαιρούμενες μονάδες δεδομένων , δημιουργήστε μια νέα τιμή DWORD 32-bit EncryptionMethodWithXtsRdv .
8. Ορίστε το σε μία από τις ακόλουθες τιμές:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (αυτή είναι η προεπιλεγμένη επιλογή στα Windows 10)
   • 7 = XTS-AES 256-bit
9. Για να ισχύσουν οι αλλαγές που πραγματοποιούνται από το Registry tweak, πρέπει να το κάνετε αποσύνδεση και συνδεθείτε ξανά στον λογαριασμό χρήστη σας.

Αργότερα, μπορείτε να διαγράψετε τοEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, καιEncryptionMethodWithXtsFdvτιμές για την επαναφορά της προεπιλεγμένης μεθόδου κρυπτογράφησης για όλους τους τύπους μονάδων δίσκου.

πώς να αποκτήσετε περισσότερες σελίδες ρουάν

Άρθρα ενδιαφέροντος:

• Κρυπτογράφηση αρχείου VHD ή VHDX με BitLocker στα Windows 10
• Άρνηση εγγραφής σε σταθερές μονάδες δίσκου που δεν προστατεύονται από το BitLocker
• Δημιουργία συντόμευσης κρυπτογράφησης BitLocker Drive στα Windows 10
• Άρνηση εγγραφής σε σταθερές μονάδες δίσκου που δεν προστατεύονται από το BitLocker
• Απενεργοποίηση πρόσβασης εγγραφής σε αφαιρούμενους δίσκους στα Windows 10
• Ενεργοποίηση ή απενεργοποίηση κρυπτογράφησης συσκευής στα Windows 10
• Τρόπος προβολής εφαρμοσμένων πολιτικών ομάδας στα Windows 10
• Όλοι οι τρόποι για να ανοίξετε το πρόγραμμα επεξεργασίας τοπικής πολιτικής ομάδας στα Windows 10
• Εφαρμογή πολιτικής ομάδας σε όλους τους χρήστες, εκτός από το διαχειριστή στα Windows 10
• Εφαρμογή πολιτικής ομάδας σε συγκεκριμένο χρήστη στα Windows 10
• Επαναφορά όλων των ρυθμίσεων πολιτικής τοπικής ομάδας ταυτόχρονα στα Windows 10
• Ενεργοποιήστε το Gpedit.msc (Πολιτική ομάδας) στο Windows 10 Home