Kako spremeniti način šifriranja BitLocker in moč šifre v sistemu Windows 10
BitLocker v sistemu Windows 10 podpira številne metode šifriranja in podpira spreminjanje jakosti šifre. Te možnosti je mogoče konfigurirati s pravilnikom skupine ali z urejevalnikom registra. V tej objavi bomo pregledali obe metodi.
Oglas
BitLocker je bil prvič predstavljen v operacijskem sistemu Windows Vista in še vedno obstaja v operacijskem sistemu Windows 10. Izveden je bil izključno za Windows in nima uradne podpore v drugih operacijskih sistemih. BitLocker lahko s pomočjo modula TPM (Trusted Platform Module) shrani skrivnosti ključa za šifriranje. V sodobnih različicah operacijskega sistema Windows, kot sta Windows 8.1 in Windows 10, BitLocker podpira strojno pospešeno šifriranje, če so izpolnjene določene zahteve (pogon ga mora podpirati, vklopljen mora biti varni zagon in številne druge zahteve). Brez šifriranja s strojno opremo BitLocker preklopi na šifriranje, ki temelji na programski opremi, tako da je zmogljivost vašega pogona padla.
Opomba: V operacijskem sistemu Windows 10 je šifriranje pogona BitLocker na voljo samo v Pro, Enterprise in Education izdaje .
kako preveriti, kakšen pomnilnik imam
Bitlockerjeve metode šifriranja in moč šifre
Za fiksne pogone in sistemski pogon Windows 10 podpira naslednje načine šifriranja in moč šifre:
- 128-bitni AES-CBC
- 256-bit AES-CBC
- XTS-AES 128-bit (privzeto uporabljen)
- 256-bitni XTS-AES
Za izmenljive pogone je mogoče uporabiti enake algoritme šifriranja, vendar je BitLocker privzeto nastavljen na128-bitni AES-CBC.
Tu sta dve metodi, s katerimi lahko prilagodite možnosti šifriranja podatkov. Upoštevajte, da BitLocker uporablja konfiguriran način šifriranja in moč šifre, ko vklopite BitLocker za pogon. Spreminjanje metode ne bo vplivalo na že šifrirane pogone. Če želite uporabiti nove možnosti šifriranja, morate za šifrirani pogon izklopiti BitLocker in ga znova vklopiti.
kako dodati čustva za trzanje
Če želite v sistemu Windows 10 spremeniti način šifriranja BitLocker in moč šifre,
- Odprite urejevalnik pravilnikov lokalnih skupin app.
- Pomaknite se doRačunalniška konfiguracija> Skrbniške predloge> Komponente sistema Windows> Šifriranje pogona BitLockerna levi.
- Na desni strani poiščite nastavitev pravilnikaIzberite način šifriranja pogona in moč šifre (Windows 10 (različica 1511) in novejše).
- Dvokliknite nanj in nastavite pravilnik naOmogočeno.
- Zdaj izberite želeno metodo šifriranja za pogone operacijskega sistema, fiksne podatkovne pogone in izmenljive podatkovne pogone.
Končali ste.
Če omenjeni pravilnik nastavite na »Not configured«, bodo privzete vrednosti obnovljene.
Lahko pa uporabite popravek registra.
Spremenite način šifriranja BitLocker in moč šifre v registru
- Odprto Urejevalnik registra .
- Odprite naslednji registrski ključ:
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
Glej kako z enim klikom skočiti na želeni registrski ključ . Če nimate takega ključa, ga preprosto ustvarite. - Če želite določiti način šifriranja pogona BitLocker in moč šifre za fiksni podatkovni pogoni , ustvarite novo 32-bitno vrednost DWORD EncryptionMethodWithXtsFdv .Opomba: Tudi če ste s 64-bitnim sistemom Windows , še vedno morate kot vrsto vrednosti uporabiti 32-bitni DWORD.
- Nastavite ga na eno od naslednjih vrednosti:
- 3 = AES-CBC 128-bit
- 4 = 256-bit AES-CBC
- 6 = XTS-AES 128-bit (to je privzeta možnost v sistemu Windows 10)
- 7 = 256-bitna XTS-AES
- Za pogoni operacijskega sistema , ustvarite novo 32-bitno vrednost DWORD EncryptionMethodWithXtsOs .
- Nastavite ga na eno od naslednjih vrednosti:
- 3 = AES-CBC 128-bit
- 4 = 256-bit AES-CBC
- 6 = XTS-AES 128-bit (to je privzeta možnost v sistemu Windows 10)
- 7 = 256-bitna XTS-AES
- Za izmenljivi podatkovni pogoni , ustvarite novo 32-bitno vrednost DWORD EncryptionMethodWithXtsRdv .
- Nastavite ga na eno od naslednjih vrednosti:
- 3 = AES-CBC 128-bit
- 4 = 256-bit AES-CBC
- 6 = XTS-AES 128-bit (to je privzeta možnost v sistemu Windows 10)
- 7 = 256-bitna XTS-AES
- Če želite, da spremembe, ki jih naredi poteg registra, začnejo veljati, morate Odjava in se znova prijavite v svoj uporabniški račun.
Kasneje lahkoEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, inEncryptionMethodWithXtsFdvvrednosti za obnovitev privzete metode šifriranja za vse tipe pogonov.
Članki, ki nas zanimajo:
- Šifrirajte datoteko VHD ali VHDX z BitLockerjem v sistemu Windows 10
- Zavrni pisanje na fiksne pogone, ki jih BitLocker ne varuje
- Ustvarite bližnjico za šifriranje pogona BitLocker v sistemu Windows 10
- Zavrni pisanje na fiksne pogone, ki jih BitLocker ne varuje
- Onemogočite dostop do pisanja na izmenljive diske v sistemu Windows 10
- Vklopite ali izklopite šifriranje naprave v sistemu Windows 10
- Kako videti uporabljene pravilnike skupin v sistemu Windows 10
- Vsi načini za odpiranje urejevalnika pravilnikov lokalnih skupin v sistemu Windows 10
- Uporabi pravilnik skupine za vse uporabnike, razen skrbnika v sistemu Windows 10
- Uporabi pravilnik skupine za določenega uporabnika v sistemu Windows 10
- Ponastavite vse nastavitve pravilnika lokalne skupine hkrati v sistemu Windows 10
- Omogočite Gpedit.msc (pravilnik skupine) v sistemu Windows 10 Home
