BitLocker-versleutelingsmethode en coderingssterkte wijzigen in Windows 10
BitLocker in Windows 10 ondersteunt een aantal versleutelingsmethoden en ondersteunt het wijzigen van een versleutelingssterkte. Deze opties kunnen worden geconfigureerd met Groepsbeleid of Register-editor. In dit bericht zullen we beide methoden bespreken.
Advertentie
BitLocker werd voor het eerst geïntroduceerd in Windows Vista en bestaat nog steeds in Windows 10. Het is exclusief voor Windows geïmplementeerd en heeft geen officiële ondersteuning in alternatieve besturingssystemen. BitLocker kan de Trusted Platform Module (TPM) van uw pc gebruiken om de encryptiesleutelgeheimen op te slaan. In moderne versies van Windows, zoals Windows 8.1 en Windows 10, ondersteunt BitLocker hardwareversnelde versleuteling als aan bepaalde vereisten wordt voldaan (de schijf moet dit ondersteunen, Secure Boot moet aan staan en vele andere vereisten). Zonder hardwareversleuteling schakelt BitLocker over op softwarematige versleuteling, zodat de prestaties van uw schijf afnemen.
Opmerking: in Windows 10 is BitLocker-stationsversleuteling alleen beschikbaar in Pro, Enterprise en Education edities .
waarom start het menu niet open Windows 10
Bitlocker-versleutelingsmethoden en coderingssterkte
Voor vaste stations en het systeemstation ondersteunt Windows 10 de volgende versleutelingsmethoden en coderingssterkte:
- AES-CBC 128-bits
- AES-CBC 256-bits
- XTS-AES 128-bit (standaard gebruikt)
- XTS-AES 256-bits
Voor verwisselbare schijven kunnen dezelfde versleutelingsalgoritmen worden gebruikt, maar BitLocker is standaard ingesteld opAES-CBC 128-bits.
Hier zijn twee methoden die u kunt gebruiken om de opties voor gegevenscodering aan te passen. Houd er rekening mee dat BitLocker de geconfigureerde versleutelingsmethode en coderingssterkte toepast wanneer u BitLocker inschakelt voor een station. Het wijzigen van de methode heeft geen invloed op reeds gecodeerde schijven. U moet BitLocker uitschakelen voor een gecodeerde schijf en weer inschakelen om de nieuwe coderingsopties toe te passen.
Om BitLocker-versleutelingsmethode en coderingssterkte in Windows 10 te wijzigen,
- Open de Editor voor lokaal groepsbeleid app.
- Navigeren naarComputerconfiguratie> Beheersjablonen> Windows-componenten> BitLocker-stationsversleutelingaan de linkerzijde.
- Zoek aan de rechterkant de beleidsinstellingKies de versleutelingsmethode van de schijf en de versleutelingssterkte (Windows 10 (versie 1511) en hoger).
- Dubbelklik erop en stel het beleid in opIngeschakeld.
- Selecteer nu de gewenste versleutelingsmethode voor schijven van het besturingssysteem, vaste gegevensschijven en verwisselbare gegevensschijven.
Je bent klaar.
slaap cmd windows 7
Als u het genoemde beleid instelt op 'Niet geconfigureerd', worden de standaardinstellingen hersteld.
Als alternatief kunt u een registeraanpassing toepassen.
Wijzig de BitLocker-versleutelingsmethode en de coderingssterkte in het register
- Open Register-editor .
- Ga naar de volgende registersleutel:
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
Zien hoe u met één klik naar de gewenste registersleutel springt . Als u niet over zo'n sleutel beschikt, maakt u deze gewoon. - BitLocker-stationsversleutelingsmethode en coderingssterkte opgeven voor vaste datadrives , maakt u een nieuwe 32-bits DWORD-waarde EncryptionMethodWithXtsFdv .Opmerking: zelfs als u dat bent met 64-bits Windows , moet u nog steeds een 32-bits DWORD gebruiken als het waardetype.
- Stel het in op een van de volgende waarden:
- 3 = AES-CBC 128-bits
- 4 = AES-CBC 256-bits
- 6 = XTS-AES 128-bit (dit is de standaardoptie in Windows 10)
- 7 = XTS-AES 256-bits
- Voor besturingssysteem schijven , maakt u een nieuwe 32-bits DWORD-waarde EncryptionMethodWithXtsOs .
- Stel het in op een van de volgende waarden:
- 3 = AES-CBC 128-bits
- 4 = AES-CBC 256-bits
- 6 = XTS-AES 128-bit (dit is de standaardoptie in Windows 10)
- 7 = XTS-AES 256-bits
- Voor verwijderbare gegevensschijven , maakt u een nieuwe 32-bits DWORD-waarde EncryptionMethodWithXtsRdv .
- Stel het in op een van de volgende waarden:
- 3 = AES-CBC 128-bits
- 4 = AES-CBC 256-bits
- 6 = XTS-AES 128-bit (dit is de standaardoptie in Windows 10)
- 7 = XTS-AES 256-bits
- Om de wijzigingen die door de registeraanpassing zijn aangebracht, van kracht te laten worden, moet u dit doen afmelden en log opnieuw in op uw gebruikersaccount.
Later kunt u hetEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, enEncryptionMethodWithXtsFdvwaarden om de standaardversleutelingsmethode voor alle schijftypen te herstellen.
Interessante artikelen:
- Versleutel VHD- of VHDX-bestanden met BitLocker in Windows 10
- Schrijven naar vaste schijven weigeren die niet door BitLocker worden beschermd
- Maak een BitLocker-snelkoppeling voor stationsversleuteling in Windows 10
- Schrijven naar vaste schijven weigeren die niet door BitLocker worden beschermd
- Schakel schrijftoegang tot verwisselbare schijven uit in Windows 10
- Schakel apparaatversleuteling in of uit in Windows 10
- Toegepast groepsbeleid bekijken in Windows 10
- Alle manieren om de lokale groepsbeleid-editor te openen in Windows 10
- Groepsbeleid toepassen op alle gebruikers behalve de beheerder in Windows 10
- Groepsbeleid toepassen op een specifieke gebruiker in Windows 10
- Reset alle lokale groepsbeleidsinstellingen tegelijk in Windows 10
- Schakel Gpedit.msc (Groepsbeleid) in Windows 10 Home in
