Змініть метод шифрування BitLocker і міцність шифру в Windows 10

Примітка. У Windows 10 шифрування диска BitLocker доступне лише у версіях Pro, Enterprise і Education.

чому airpods погано звучать на ПК

Методи шифрування Bitlocker і надійність шифру

Для фіксованих дисків і системного диска Windows 10 підтримує такі методи шифрування та надійність шифру:

• AES-CBC 128 біт
• AES-CBC 256-біт
• XTS-AES 128-біт (використовується за замовчуванням)
• XTS-AES 256-біт

Для знімних дисків можна використовувати ті самі алгоритми шифрування, однак BitLocker за умовчанням має значення |_+_|.

Ось два способи, якими можна скористатися для налаштування параметрів шифрування даних. Майте на увазі, що BitLocker застосовує налаштований метод шифрування та надійність шифру, коли ви вмикаєте BitLocker для диска. Зміна методу не вплине на вже зашифровані диски. Вам потрібно вимкнути BitLocker для зашифрованого диска та знову ввімкнути його, щоб застосувати нові параметри шифрування.

Щоб змінити метод шифрування BitLocker і міцність шифру в Windows 10,

1. Відкрийте редактор локальної групової політики.
2. Перейдіть доКонфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Шифрування диска BitLockerзліва.
3. Праворуч знайдіть налаштування політикиВиберіть метод шифрування диска та надійність шифру (Windows 10 (версія 1511) і новіша версія).
4. Двічі клацніть на ньому та встановіть політику наУвімкнено.
5. Тепер виберіть потрібний метод шифрування для дисків операційної системи, фіксованих дисків із даними та знімних дисків із даними.

Ви готові.

Якщо встановити для згаданої політики значення «Не налаштовано», відновляться стандартні налаштування.

ноутбук не працює

Крім того, ви можете застосувати налаштування реєстру.

Змініть метод шифрування BitLocker і стійкість шифру в реєстрі

1. Відкрийте редактор реєстру.
2. Перейдіть до наступного розділу реєстру: |_+_|.
   Подивіться, як одним клацанням миші перейти до потрібного розділу реєстру. Якщо у вас немає такого ключа, то просто створіть його.
3. Щоб указати метод шифрування диска BitLocker і стійкість шифру дляфіксовані накопичувачі даних, створіть нове 32-розрядне значення DWORDEncryptionMethodWithXtsFdv.Примітка. Навіть якщо ви використовуєте 64-розрядну Windows, вам все одно потрібно використовувати 32-розрядний DWORD як тип значення.
4. Встановіть для нього одне з таких значень:
   • 3 = AES-CBC 128-біт
   • 4 = AES-CBC 256-біт
   • 6 = XTS-AES 128-розрядний (це параметр за замовчуванням у Windows 10)
   • 7 = XTS-AES 256-біт
5. длядиски операційної системи, створіть нове 32-розрядне значення DWORDEncryptionMethodWithXtsOs.
6. Встановіть для нього одне з таких значень:
   • 3 = AES-CBC 128-біт
   • 4 = AES-CBC 256-біт
   • 6 = XTS-AES 128-розрядний (це параметр за замовчуванням у Windows 10)
   • 7 = XTS-AES 256-біт
7. длязнімні накопичувачі даних, створіть нове 32-розрядне значення DWORDEncryptionMethodWithXtsRdv.
8. Встановіть для нього одне з таких значень:
   • 3 = AES-CBC 128-біт
   • 4 = AES-CBC 256-біт
   • 6 = XTS-AES 128-розрядний (це параметр за замовчуванням у Windows 10)
   • 7 = XTS-AES 256-біт
9. Щоб зміни, внесені за допомогою налаштування реєстру, набули чинності, вам потрібно вийти та знову ввійти у свій обліковий запис користувача.

Пізніше ви можете видалити |_+_|, |_+_| та |_+_| значення, щоб відновити метод шифрування за замовчуванням для всіх типів дисків.

Цікаві статті:

• Шифруйте файл VHD або VHDX за допомогою BitLocker у Windows 10
• Заборонити запис на фіксовані диски, не захищені BitLocker
• Створіть ярлик шифрування диска BitLocker у Windows 10
• Заборонити запис на фіксовані диски, не захищені BitLocker
• Вимкніть доступ для запису на знімні диски в Windows 10
• Увімкніть або вимкніть шифрування пристрою в Windows 10
• Як переглянути застосовані групові політики в Windows 10
• Усі способи відкриття редактора локальної групової політики в Windows 10
• Застосуйте групову політику до всіх користувачів, крім адміністратора, у Windows 10
• Застосуйте групову політику до певного користувача в Windows 10
• Одразу скиньте всі налаштування локальної групової політики в Windows 10
• Увімкніть Gpedit.msc (групова політика) у Windows 10 Home