Pastaba: „Windows 10“ sistemoje „BitLocker“ disko šifravimas galimas tik „Pro“, „Enterprise“ ir „Education“ leidimuose .
ekrano tvarkyklės atnaujinimasTurinys paslėpti Bitlocker šifravimo metodai ir šifro stiprumas Norėdami pakeisti „BitLocker“ šifravimo metodą ir šifro stiprumą sistemoje „Windows 10“, Pakeiskite BitLocker šifravimo metodą ir šifro stiprumą registre
Bitlocker šifravimo metodai ir šifro stiprumas
Fiksuotųjų diskų ir sistemos diskų atveju „Windows 10“ palaiko šiuos šifravimo metodus ir šifro stiprumą:
- AES-CBC 128 bitų
- AES-CBC 256 bitų
- XTS-AES 128 bitų (naudojama pagal numatytuosius nustatymus)
- XTS-AES 256 bitų
Išimamiems diskams galima naudoti tuos pačius šifravimo algoritmus, tačiau pagal numatytuosius nustatymus „BitLocker“ yra |_+_|.
Čia yra du būdai, kuriais galite koreguoti duomenų šifravimo parinktis. Atminkite, kad „BitLocker“ taiko sukonfigūruotą šifravimo metodą ir šifro stiprumą, kai įjungiate „BitLocker“ diskui. Metodo pakeitimas neturės įtakos jau užšifruotiems diskams. Norėdami pritaikyti naujas šifravimo parinktis, turite išjungti „BitLocker“ užšifruotame diske ir vėl jį įjungti.
Norėdami pakeisti „BitLocker“ šifravimo metodą ir šifro stiprumą sistemoje „Windows 10“,
- Atidarykite vietinės grupės strategijos rengyklės programą.
- Eikite įKompiuterio konfigūracija > Administravimo šablonai > „Windows“ komponentai > „BitLocker“ disko šifravimaskairėje.
- Dešinėje raskite politikos nustatymąPasirinkite disko šifravimo metodą ir šifro stiprumą („Windows 10“ (1511 versija) ir naujesnė versija).
- Dukart spustelėkite jį ir nustatykite politikąĮjungtas.
- Dabar pasirinkite operacinės sistemos diskų, fiksuotų duomenų diskų ir išimamųjų duomenų diskų šifravimo metodą.
Su tavimi baigta.
Nustačius minėtą strategiją į „Nekonfigūruota“, bus atkurti numatytieji nustatymai.
kas yra nvidia geforce patirtis
Arba galite pritaikyti registro patobulinimą.
Pakeiskite BitLocker šifravimo metodą ir šifro stiprumą registre
- Atidarykite registro rengyklę.
- Eikite į šį registro raktą: |_+_|.
Sužinokite, kaip vienu spustelėjimu pereiti prie norimo registro rakto. Jei tokio rakto neturite, tiesiog sukurkite jį. - Norėdami nurodyti „BitLocker“ disko šifravimo metodą ir šifro stiprumąfiksuotų duomenų diskai, sukurkite naują 32 bitų DWORD reikšmęŠifravimo metodasWithXtsFdv.Pastaba: net jei naudojate 64 bitų „Windows“, kaip vertės tipą vis tiek turite naudoti 32 bitų DWORD.
- Nustatykite vieną iš šių reikšmių:
- 3 = AES-CBC 128 bitų
- 4 = AES-CBC 256 bitų
- 6 = XTS-AES 128 bitų (tai yra numatytoji parinktis sistemoje „Windows 10“)
- 7 = XTS-AES 256 bitų
- Dėloperacinės sistemos diskai, sukurkite naują 32 bitų DWORD reikšmęEncryptionMethodWithXtsOs.
- Nustatykite vieną iš šių reikšmių:
- 3 = AES-CBC 128 bitų
- 4 = AES-CBC 256 bitų
- 6 = XTS-AES 128 bitų (tai yra numatytoji parinktis sistemoje „Windows 10“)
- 7 = XTS-AES 256 bitų
- Dėlnuimami duomenų diskai, sukurkite naują 32 bitų DWORD reikšmęŠifravimo metodasWithXtsRdv.
- Nustatykite vieną iš šių reikšmių:
- 3 = AES-CBC 128 bitų
- 4 = AES-CBC 256 bitų
- 6 = XTS-AES 128 bitų (tai yra numatytoji parinktis sistemoje „Windows 10“)
- 7 = XTS-AES 256 bitų
- Kad pakeitimai, atlikti registro patobulinimu, įsigaliotų, turite atsijungti ir vėl prisijungti prie savo vartotojo paskyros.
Vėliau galėsite ištrinti |_+_|, |_+_| ir |_+_| reikšmes, kad atkurtumėte numatytąjį visų tipų diskų šifravimo metodą.
Dominantys straipsniai:
- Šifruokite VHD arba VHDX failą naudodami „BitLocker“ sistemoje „Windows 10“.
- Neleisti rašyti į fiksuotus diskus, kurių neapsaugo „BitLocker“.
- Sukurkite „BitLocker“ disko šifravimo nuorodą sistemoje „Windows 10“.
- Neleisti rašyti į fiksuotus diskus, kurių neapsaugo „BitLocker“.
- Išjunkite rašymo prieigą prie išimamų diskų sistemoje „Windows 10“.
- Įjunkite arba išjunkite įrenginio šifravimą sistemoje „Windows 10“.
- Kaip peržiūrėti taikomą grupės politiką sistemoje „Windows 10“.
- Visi būdai, kaip atidaryti vietinės grupės strategijos rengyklę sistemoje „Windows 10“.
- Taikykite grupės strategiją visiems vartotojams, išskyrus administratorių, sistemoje „Windows 10“.
- Taikykite grupės strategiją konkrečiam vartotojui sistemoje „Windows 10“.
- Iš karto iš naujo nustatykite visus vietinės grupės strategijos nustatymus sistemoje „Windows 10“.
- Įgalinkite Gpedit.msc (grupės strategiją) sistemoje „Windows 10 Home“.