Phenquestions
Windows 10 kasutab XTS-AES 128-bitine vaikimisi nii operatsioonisüsteemi draivide kui ka fikseeritud andmekandjate jaoks - ja AES-CBC 128-bitine vaikimisi eemaldatavate andmekettade jaoks. Selles postituses näitame teile, kuidas vaikimisi seada krüpteerimismeetod (XTS-AES või AES-CBC) ja šifri tugevus (128- või 256-bitine), mida soovite BitLockeri poolt Windows 10-s kasutada.
Windows 10 tutvustas uut ketta krüptimisrežiimi (XTS-AES). See režiim pakub täiendavat terviklikkuse tuge, kuid ei ühildu Windowsi vanemate versioonidega. Võite valida ketta krüptimise kasutamise Ühilduv režiim (AES-CBC) mis ühildub Windowsi vanemate versioonidega. Kui krüpteerite eemaldatava draivi, mida kavatsete kasutada Windowsi vanemas versioonis, peaksite kasutama AES-CBC. Mõlemad eespool nimetatud BitLockeri draivikrüptimisrežiimid toetavad kasutamist 128-bitine või 256-bitine šifri tugevus.
Muutke BitLockeri krüptimismeetodit ja šifri tugevust
Vaikimisi määratud BitLockeri krüptimismeetodit ja krüptitugevust rakendatakse ainult siis, kui lülitate draivi jaoks BitLockeri. Kõik teie tehtud muudatused ei mõjuta BitLockeri poolt juba krüptitud draivi, välja arvatud juhul, kui lülitate draivi jaoks välja Bitlockeri ja lülitate selle jaoks uuesti sisse BitLockeri.
Märge: Draivi krüptimismeetodi ja šifri tugevuse valimiseks peate olema sisse logitud administraatorina.
Avage kohalik rühmapoliitika redaktor ja navigeerige kohaliku grupipoliitika redaktori vasakul paanil järgmisse asukohta:
Arvuti konfigureerimine> Haldusmallid> Windowsi komponendid> BitLockeri draivikrüptimine.
Parempoolsel paanil BitLockeri draivikrüptimine, topeltklõps Valige draivi krüptimismeetod ja šifri tugevus (Windows 10 (versioon 1511) ja uuemad) eeskirjad selle muutmiseks.
See reegli säte võimaldab teil konfigureerida BitLockeri draivikrüptimise algoritmi ja šifri tugevust. Seda reegliseadet rakendatakse BitLockeri sisselülitamisel. Krüptimismeetodi muutmine ei avalda mõju, kui draiv on juba krüptitud või kui krüptimine on pooleli.
Selle reegli sätte lubamisel saate konfigureerida krüpteerimisalgoritmi ja võtme šifri tugevuse fikseeritud andmeseadmete, operatsioonisüsteemi draivide ja eemaldatavate andmekettade jaoks eraldi. Fikseeritud ja operatsioonisüsteemi draivide puhul soovitame kasutada algoritmi XTS-AES. Eemaldatavate draivide jaoks peaksite kasutama AES-CBC 128-bitist või AES-CBC 256-bitist, kui draivi kasutatakse muudes seadmetes, kus Windows 10 ei tööta (versioon 1511).
Kui keelate või ei konfigureeri seda reegliseadet, kasutab BitLocker AES-i sama bittitugevusega (128-bitine või 256-bitine) nagu jaotises „Valige draivi krüptimismeetod ja šifri tugevus (Windows Vista, Windows Server 2008, Windows 7) ”Ja„ Valige draivi krüptimismeetod ja šifri tugevus ”poliitika sätted (selles järjekorras), kui need on määratud. Kui ühtegi poliitikat pole määratud, kasutab BitLocker XTS-AES-i 128-bitist vaikekrüptimismeetodit või häälestuskriptiga määratud krüptimismeetodit.”
Nagu ülaltoodud ekraanipildil näidatud, tehke järgmist;
BitLockeri draivi vaikekrüptimismeetodi ja šifri tugevuse kasutamiseks
- Valige raadionupp nupule Konfigureerimata või Keelatud, klõpsake Okei. Nüüd saate rühmapoliitika redaktorist väljuda.
BitLockeri draivikrüptimismeetodi ja šifri tugevuse valimiseks
- Valige raadionupp nupule Lubatud, valige operatsioonisüsteemi draivide, fikseeritud andmeseadmete ja irddraivide jaoks vajalik krüptimismeetod, klõpsake nuppu Okei.
Nüüd saate rühmapoliitika redaktorist väljuda.
BitLockeri draivikrüptimine on saadaval ainult Windows 10 Pro, Windows 10 Enterprise ja Windows 10 Education väljaannetes.
