Endre BitLocker-krypteringsmetode og chifferstyrke i Windows 10

Merk: I Windows 10 er BitLocker Drive Encryption bare tilgjengelig i Pro-, Enterprise- og Education-utgavene.

logitech pop-mus kobler ikke til

Bitlocker-krypteringsmetoder og chifferstyrke

For faste stasjoner og systemstasjonen støtter Windows 10 følgende krypteringsmetoder og chifferstyrke:

• AES-CBC 128-bit
• AES-CBC 256-bit
• XTS-AES 128-bit (brukt som standard)
• XTS-AES 256-bit

For flyttbare stasjoner kan de samme krypteringsalgoritmene brukes, men BitLocker har som standard |_+_|.

Her er to metoder du kan bruke for å justere datakrypteringsalternativene. Husk at BitLocker bruker den konfigurerte krypteringsmetoden og chifferstyrken når du slår på BitLocker for en stasjon. Endring av metoden vil ikke påvirke allerede krypterte stasjoner. Du må slå av BitLocker for en kryptert stasjon og slå den på igjen for å bruke de nye krypteringsalternativene.

For å endre BitLocker-krypteringsmetode og chifferstyrke i Windows 10,

1. Åpne appen for redigering av lokal gruppepolicy.
2. Navigere tilDatamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker-stasjonskrypteringtil venstre.
3. Finn policyinnstillingen til høyreVelg stasjonskrypteringsmetode og chifferstyrke (Windows 10 (versjon 1511) og nyere).
4. Dobbeltklikk på den og sett policyen tilAktivert.
5. Velg nå krypteringsmetoden du ønsker for operativsystemstasjoner, faste datastasjoner og flyttbare datastasjoner.

Du er ferdig.

Å sette den nevnte policyen til 'Ikke konfigurert' vil gjenopprette standardinnstillingene.

hvordan kobler jeg til min trådløse mus

Alternativt kan du bruke en registerjustering.

Endre BitLocker-krypteringsmetode og chifferstyrke i registeret

1. Åpne Registerredigering.
2. Gå til følgende registernøkkel: |_+_|.
   Se hvordan du hopper til ønsket registernøkkel med ett klikk. Hvis du ikke har en slik nøkkel, er det bare å lage den.
3. For å spesifisere BitLocker Drive Encryption Method og Chiffer Strength forfaste datastasjoner, opprett en ny 32-biters DWORD-verdiEncryptionMethodWithXtsFdv.Merk: Selv om du kjører 64-biters Windows, må du fortsatt bruke en 32-biters DWORD som verditype.
4. Sett den til en av følgende verdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
5. Tiloperativsystemer, opprett en ny 32-biters DWORD-verdiEncryptionMethodWithXtsOs.
6. Sett den til en av følgende verdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
7. Tilflyttbare datastasjoner, opprette en ny 32-biters DWORD-verdiEncryptionMethodWithXtsRdv.
8. Sett den til en av følgende verdier:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (dette er standardalternativet i Windows 10)
   • 7 = XTS-AES 256-bit
9. For å få endringene gjort av registerjusteringen til å tre i kraft, må du logge av og logge på igjen på brukerkontoen din.

Senere kan du slette |_+_|, |_+_| og |_+_| verdier for å gjenopprette standard krypteringsmetode for alle stasjonstyper.

Artikler av interesse:

• Krypter VHD- eller VHDX-fil med BitLocker i Windows 10
• Nekt skriving til faste stasjoner som ikke er beskyttet av BitLocker
• Lag BitLocker Drive Encryption Shortcut i Windows 10
• Nekt skriving til faste stasjoner som ikke er beskyttet av BitLocker
• Deaktiver skrivetilgang til flyttbare disker i Windows 10
• Slå på eller av enhetskryptering i Windows 10
• Slik ser du anvendte gruppepolicyer i Windows 10
• Alle måter å åpne Local Group Policy Editor i Windows 10
• Bruk gruppepolicy på alle brukere unntatt administrator i Windows 10
• Bruk gruppepolicy på en bestemt bruker i Windows 10
• Tilbakestill alle lokale gruppepolicyinnstillinger samtidig i Windows 10
• Aktiver Gpedit.msc (Group Policy) i Windows 10 Home