Keiskite „BitLocker“ šifravimo metodą ir šifro stiprumą sistemoje „Windows 10“

Kaip pakeisti „BitLocker“ šifravimo metodą ir šifro stiprumą sistemoje „Windows 10“

„Windows 10“ esantis „BitLocker“ palaiko daugybę šifravimo metodų ir palaiko šifro stiprumo keitimą. Šias parinktis galima sukonfigūruoti naudojant grupės politiką arba registro rengyklę. Šiame įraše apžvelgsime abu metodus.

Reklama

Pastaba: „Windows 10“ sistemoje „BitLocker“ disko šifravimas galimas tik „Pro“, „Enterprise“ ir „Education“ leidimai .

kokie dovanų taškai yra tiktok gyvai

„Bitlocker“ šifravimo metodai ir šifro stiprumas

Fiksuotiesiems diskams ir sistemos diskui „Windows 10“ palaiko šiuos šifravimo metodus ir šifro stiprumą:

• AES-CBC 128 bitų
• AES-CBC 256 bitų
• XTS-AES 128 bitų (naudojamas pagal numatytuosius nustatymus)
• XTS-AES 256 bitų

Išimamiems diskams galima naudoti tuos pačius šifravimo algoritmus, tačiau pagal numatytuosius nustatymus „BitLocker“AES-CBC 128 bitų.

Pateikiami du metodai, kuriuos galite naudoti norėdami koreguoti duomenų šifravimo parinktis. Atminkite, kad „BitLocker“ taiko sukonfigūruotą šifravimo metodą ir šifro stiprumą, kai įjungiate „BitLocker“ diske. Metodo pakeitimas neturės įtakos jau užšifruotiems diskams. Norėdami pritaikyti naujas šifravimo parinktis, turite išjungti „BitLocker“ šifruotam diskui ir vėl jį įjungti.

Norėdami pakeisti „BitLocker“ šifravimo metodą ir šifro stiprumą sistemoje „Windows 10“,

1. Atidarykite vietinės grupės politikos redaktorių programa.
2. Eikite įKompiuterio konfigūracija> Administravimo šablonai> „Windows“ komponentai> „BitLocker“ disko šifravimaskairėje.
3. Dešinėje raskite politikos nustatymąPasirinkite disko šifravimo metodą ir šifro stiprumą („Windows 10“ (versija 1511) ir naujesnė).
4. Du kartus spustelėkite jį ir nustatykite politikąĮjungtas.
5. Dabar pasirinkite norimą operacinės sistemos, fiksuotų duomenų ir išimamų duomenų diskų šifravimo metodą.

Su tavimi baigta.

kaip pridėti ką nors grynųjų programoje

Nustačius minėtą politiką į „Nekonfigūruota“, bus atkurti numatytieji nustatymai.

Arba galite pritaikyti registro pakeitimus.

Keisti „BitLocker“ šifravimo metodą ir šifro stiprumą registre

1. Atviras Registro redaktorius .
2. Eikite į šį registro raktą:HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
   Pamatyti kaip vienu spustelėjimu pereiti prie norimo registro rakto . Jei tokio rakto neturite, tiesiog sukurkite jį.
3. Norėdami nurodyti „BitLocker“ disko šifravimo metodą ir šifro stiprumą, fiksuotų duomenų diskai , sukurkite naują 32 bitų DWORD reikšmę EncryptionMethodWithXtsFdv .Pastaba: Net jei esate veikia 64 bitų „Windows“ , kaip vertės tipą vis tiek turite naudoti 32 bitų DWORD.
4. Nustatykite ją į vieną iš šių verčių:
   • 3 = AES-CBC 128 bitų
   • 4 = 256 bitų AES-CBC
   • 6 = XTS-AES 128 bitų (tai yra numatytoji parinktis sistemoje „Windows 10“)
   • 7 = XTS-AES 256 bitų
5. Dėl operacinės sistemos diskai , sukurkite naują 32 bitų DWORD reikšmę EncryptionMethodWithXtsOs .
6. Nustatykite ją į vieną iš šių verčių:
   • 3 = AES-CBC 128 bitų
   • 4 = 256 bitų AES-CBC
   • 6 = XTS-AES 128 bitų (tai yra numatytoji parinktis sistemoje „Windows 10“)
   • 7 = XTS-AES 256 bitų
7. Dėl išimami duomenų diskai , sukurkite naują 32 bitų DWORD reikšmę EncryptionMethodWithXtsRdv .
8. Nustatykite ją į vieną iš šių verčių:
   • 3 = AES-CBC 128 bitų
   • 4 = 256 bitų AES-CBC
   • 6 = XTS-AES 128 bitų (tai yra numatytoji parinktis sistemoje „Windows 10“)
   • 7 = XTS-AES 256 bitų
9. Kad pakeitimai, kuriuos atlieka „Registry“, pakeitimai įsigaliotų, jums reikia Atsijungti ir vėl prisijunkite prie savo vartotojo paskyros.

Vėliau galite ištrintiEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOsirEncryptionMethodWithXtsFdvreikšmes atkurti numatytąjį visų tipų šifravimo metodą.

Įdomūs straipsniai:

• Šifruokite VHD arba VHDX failą naudodami „BitLocker“ sistemoje „Windows 10“
• Atmesti rašymą į fiksuotuosius diskus, kurių neapsaugo „BitLocker“
• Sukurkite „BitLocker“ disko šifravimo nuorodą sistemoje „Windows 10“
• Atmesti rašymą į fiksuotuosius diskus, kurių neapsaugo „BitLocker“
• Neleiskite rašymo prieigos prie išimamų diskų sistemoje „Windows 10“
• Įjunkite arba išjunkite įrenginio šifravimą sistemoje „Windows 10“
• Kaip pamatyti taikomą grupės politiką sistemoje „Windows 10“
• Visi būdai, kaip atidaryti vietinės grupės politikos redaktorių sistemoje „Windows 10“
• Taikyti grupės politiką visiems vartotojams, išskyrus „Windows 10“ administratorius
• Taikykite grupės strategiją konkrečiam vartotojui sistemoje „Windows 10“
• „Windows 10“ vienu metu iš naujo nustatykite visus vietinius grupės politikos nustatymus
• Įjunkite „Gpedit.msc“ (grupės strategiją) „Windows 10 Home“