Phenquestions
Windows 10 использует XTS-AES 128 бит по умолчанию для дисков с операционной системой, а также для фиксированных дисков с данными - и AES-CBC 128 бит по умолчанию для съемных дисков с данными. В этом посте мы покажем вам, как установить значение по умолчанию метод шифрования (XTS-AES или AES-CBC) и надежность шифра (128 или 256 бит), который вы хотите использовать BitLocker в Windows 10.
Windows 10 представила новый режим шифрования диска (XTS-AES). Этот режим обеспечивает дополнительную поддержку целостности, но несовместим со старыми версиями Windows. Вы можете выбрать использование шифрования диска Совместимый режим (AES-CBC) который совместим со старыми версиями Windows. Если вы шифруете съемный диск, который собираетесь использовать в более старой версии Windows, вам следует использовать AES-CBC. Оба режима шифрования диска BitLocker, указанные выше, поддерживают использование 128 бит или же 256 бит надежность шифра.
Изменить метод шифрования BitLocker и надежность шифра
Метод шифрования BitLocker и надежность шифра, установленная по умолчанию, применяется только при включении BitLocker для диска. Любые внесенные вами изменения не повлияют на диск, уже зашифрованный BitLocker, если вы не отключите Bitlocker для диска и не включите BitLocker для него снова.
Примечание: Вы должны войти в систему как администратор, чтобы иметь возможность выбирать метод шифрования диска и надежность шифрования.
Откройте редактор локальной групповой политики и на левой панели редактора локальной групповой политики перейдите в следующее место:
Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Шифрование диска BitLocker.
На правой панели Шифрование диска BitLocker, Двойной клик Выберите метод шифрования диска и стойкость шифра (Windows 10 (версия 1511) и новее) политика для его редактирования.
Этот параметр политики позволяет настроить алгоритм и стойкость шифра, используемые BitLocker Drive Encryption. Этот параметр политики применяется при включении BitLocker. Изменение метода шифрования не влияет, если диск уже зашифрован или выполняется шифрование.
Если вы включите этот параметр политики, вы сможете настроить алгоритм шифрования и стойкость шифра ключа для фиксированных дисков с данными, дисков операционной системы и съемных дисков с данными по отдельности. Для жестких дисков и дисков с операционной системой мы рекомендуем использовать алгоритм XTS-AES. Для съемных дисков следует использовать 128-битный AES-CBC или 256-битный AES-CBC, если диск будет использоваться на других устройствах, не работающих под управлением Windows 10 (версия 1511).
Если вы отключите или не настроите этот параметр политики, BitLocker будет использовать AES с той же битовой силой (128-бит или 256-бит), что и «Выберите метод шифрования диска и стойкость шифра (Windows Vista, Windows Server 2008, Windows 7). »И« Выбор метода шифрования диска и надежности шифра »(в указанном порядке), если они установлены. Если ни одна из политик не установлена, BitLocker будет использовать метод шифрования по умолчанию XTS-AES 128-бит или метод шифрования, указанный в сценарии установки.”
Как показано на скриншоте выше, сделайте следующее;
Использование метода шифрования диска BitLocker по умолчанию и надежности шифра
- Установите переключатель для Не настроено или же Отключено, щелкнуть ОК. Теперь вы можете выйти из редактора групповой политики.
Выбор метода шифрования диска BitLocker и надежности шифра
- Установите переключатель для Включено, выберите метод шифрования для дисков операционной системы, фиксированных дисков с данными и съемных дисков с данными, нажмите ОК.
Теперь вы можете выйти из редактора групповой политики.
Шифрование диска BitLocker доступно только в выпусках Windows 10 Pro, Windows 10 Enterprise и Windows 10 Education.
