Kuidas muuta BitLockeri krüptimismeetodit ja šifri tugevust Windows 10-s
Windows 10 BitLocker toetab mitmeid krüptimismeetodeid ja toetab šifri tugevuse muutmist. Neid suvandeid saab konfigureerida kas rühmapoliitika või registriredaktoriga. Selles postituses vaatame mõlemad meetodid üle.
Reklaam
BitLocker võeti esmakordselt kasutusele Windows Vistas ja eksisteerib siiani Windows 10. Seda rakendati eranditult Windowsi jaoks ja alternatiivsetes operatsioonisüsteemides pole ametlikku tuge. BitLocker saab krüptovõtmete saladuste salvestamiseks kasutada teie arvuti usaldusväärse platvormi moodulit (TPM). Tänapäevastes Windowsi versioonides nagu Windows 8.1 ja Windows 10 toetab BitLocker riistvarakiirendatud krüptimist, kui teatud nõuded on täidetud (draiv peab seda toetama, turvaline alglaadimine peab olema sisse lülitatud ja paljud muud nõuded). Ilma riistvarakrüptimiseta lülitub BitLocker tarkvarapõhisele krüptimisele, nii et teie draivi jõudluses on langus.
Märkus. Windows 10-s on BitLockeri draivikrüptimine saadaval ainult teenustes Pro, Enterprise ja Education väljaanded .
käivitusriba ei reageeri aknale 10
Bitlockeri krüptimismeetodid ja šifri tugevus
Fikseeritud draivide ja süsteemidraivi puhul toetab Windows 10 järgmisi krüptimismeetodeid ja šifri tugevust:
- AES-CBC 128-bitine
- AES-CBC 256-bitine
- XTS-AES 128-bitine (kasutatakse vaikimisi)
- XTS-AES 256-bitine
Eemaldatavate draivide puhul saab kasutada samu krüpteerimisalgoritme, kuid BitLockeri vaikeseade onAES-CBC 128-bitine.
Siin on kaks meetodit, mida saate andmete krüptimisvalikute kohandamiseks kasutada. Pidage meeles, et BitLockeri draivi sisselülitamisel rakendab BitLocker konfigureeritud krüptimismeetodit ja šifri tugevust. Meetodi muutmine ei mõjuta juba krüpteeritud draive. Uute krüptimisvalikute rakendamiseks peate krüptitud draivi jaoks BitLockeri välja lülitama ja uuesti sisse lülitama.
BitLockeri krüptimismeetodi ja šifri tugevuse muutmiseks Windows 10-s
- Avage kohaliku grupipoliitika redaktor rakendus.
- NavigeerigeArvuti seadistamine> Haldusmallid> Windowsi komponendid> BitLockeri draivikrüptiminevasakul.
- Paremal leidke poliitika seadeValige draivi krüptimismeetod ja šifri tugevus (Windows 10 (versioon 1511) ja uuemad).
- Topeltklõpsake seda ja määrake poliitika väärtuseksLubatud.
- Nüüd valige soovitud krüptimismeetod operatsioonisüsteemi draivide, fikseeritud andmeseadmete ja eemaldatavate andmekettade jaoks.
Sa oled valmis.
Nimetatud reegli olekuks „Pole konfigureeritud” taastatakse vaikesätted.
Teise võimalusena saate rakendada registri näpistamist.
Muutke registris BitLockeri krüptimismeetodit ja šifri tugevust
- Avatud Registriredaktor .
- Minge järgmisele registrivõtmele:
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
Vaata kuidas hüpata soovitud registrivõtme juurde ühe klõpsuga . Kui teil pole sellist võtit, siis looge see lihtsalt. - BitLockeri draivikrüptimismeetodi ja šifri tugevuse määramiseks fikseeritud andmekettad , looge uus 32-bitine DWORD-väärtus EncryptionMethodWithXtsFdv .Märkus: Isegi kui olete töötab 64-bitine Windows , peate ikkagi kasutama väärtuse tüübina 32-bitist DWORD-i.
- Määrake see ühele järgmistest väärtustest:
- 3 = AES-CBC 128-bitine
- 4 = AES-CBC 256-bitine
- 6 = XTS-AES 128-bitine (see on Windows 10 vaikevalik)
- 7 = XTS-AES 256-bitine
- Sest opsüsteemi draivid , looge uus 32-bitine DWORD-väärtus EncryptionMethodWithXtsOs .
- Määrake see ühele järgmistest väärtustest:
- 3 = AES-CBC 128-bitine
- 4 = AES-CBC 256-bitine
- 6 = XTS-AES 128-bitine (see on Windows 10 vaikevalik)
- 7 = XTS-AES 256-bitine
- Sest eemaldatavad andmekettad , looge uus 32-bitine DWORD-väärtus EncryptionMethodWithXtsRdv .
- Määrake see ühele järgmistest väärtustest:
- 3 = AES-CBC 128-bitine
- 4 = AES-CBC 256-bitine
- 6 = XTS-AES 128-bitine (see on Windows 10 vaikevalik)
- 7 = XTS-AES 256-bitine
- Registri näpistamise tehtud muudatuste jõustumiseks peate seda tegema Logi välja ja logige uuesti sisse oma kasutajakontole.
Hiljem saate selle kustutadaEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOsjaEncryptionMethodWithXtsFdvväärtused kõigi kettatüüpide krüptimise vaikemeetodi taastamiseks.
kuidas kustutada lehte google docsist
Huvipakkuvad artiklid:
- Krüptige VHD- või VHDX-fail BitLockeriga Windows 10-s
- Keela kirjutamine fikseeritud draividele, mida BitLocker ei kaitse
- Looge Windows 10-s BitLockeri draivikrüptimise otsetee
- Keela kirjutamine fikseeritud draividele, mida BitLocker ei kaitse
- Keela Windows 10-s eemaldatavate ketaste kirjutusjuurdepääs
- Seadme krüptimise sisse- või väljalülitamine Windows 10-s
- Rakendatud grupipoliitika kuvamine Windows 10-s
- Kõik võimalused kohaliku grupipoliitika redaktori avamiseks Windows 10-s
- Rakendage rühmapoliitika kõigile kasutajatele, välja arvatud administraatorile Windows 10-s
- Rakendage rühmapoliitika konkreetsele kasutajale Windows 10-s
- Lähtestage kõik kohalikud rühmapoliitika sätted Windows 10-s korraga
- Lubage Windows 10 Home'is Gpedit.msc (rühmapoliitika)