Phenquestions
Používa Windows 10 XTS-AES 128 bit štandardne pre jednotky operačného systému a pevné disky - a AES-CBC 128 bit predvolene pre vymeniteľné dátové jednotky. V tomto príspevku vám ukážeme, ako nastaviť predvolené nastavenie metóda šifrovania (XTS-AES alebo AES-CBC) a šifrovacia sila (128-bitový alebo 256-bitový), ktorý chcete používať pomocou nástroja BitLocker v systéme Windows 10.
Windows 10 predstavil nový režim šifrovania disku (XTS-AES). Tento režim poskytuje ďalšiu podporu integrity - nie je však kompatibilný so staršími verziami systému Windows. Môžete sa rozhodnúť použiť šifrovanie disku Kompatibilný režim (AES-CBC) ktorý je kompatibilný so staršími verziami systému Windows. Ak šifrujete vymeniteľnú jednotku, ktorú budete používať v staršej verzii systému Windows, mali by ste použiť AES-CBC. Oba režimy šifrovania jednotiek BitLocker uvedené vyššie podporujú použitie 128-bit alebo 256-bit šifrovacia sila.
Zmeňte metódu šifrovania BitLocker a silu šifrovania
Metóda šifrovania BitLocker a sila šifrovania, ktoré nastavíte ako predvolené, sa použijú iba pri zapnutí nástroja BitLocker pre jednotku. Akékoľvek vykonané zmeny nebudú mať vplyv na disk už šifrovaný nástrojom BitLocker, pokiaľ nevypnete nástroj Bitlocker pre danú jednotku a znova pre ňu nezapnete nástroj BitLocker.
Poznámka: Aby ste si mohli zvoliť metódu šifrovania disku a silu šifry, musíte sa prihlásiť ako správca.
Otvorte editor miestnych zásad skupiny a na ľavom paneli editora miestnych zásad skupiny prejdite do nasledujúceho umiestnenia:
Konfigurácia počítača> Šablóny na správu> Súčasti systému Windows> Šifrovanie jednotky BitLocker.
V pravej časti okna Šifrovanie jednotky BitLocker, dvojité kliknutie Vyberte metódu šifrovania disku a silu šifrovania (Windows 10 (verzia 1511) a novšie) politiku upraviť.
Toto nastavenie politiky umožňuje konfigurovať silu algoritmu a šifry používanú v šifrovaní jednotiek BitLocker. Toto nastavenie politiky sa použije, keď zapnete nástroj BitLocker. Zmena metódy šifrovania nemá žiadny vplyv, ak je disk už zašifrovaný alebo ak šifrovanie prebieha.
Ak povolíte toto nastavenie politiky, budete môcť nakonfigurovať šifrovací algoritmus a silu kľúčovej šifry pre pevné dátové jednotky, jednotky operačného systému a vymeniteľné dátové jednotky jednotlivo. Pre pevné disky a disky operačného systému vám odporúčame použiť algoritmus XTS-AES. V prípade vymeniteľných jednotiek by ste mali používať 128-bitové AES-CBC alebo 256-bitové AES-CBC, ak sa jednotka bude používať v iných zariadeniach, na ktorých nie je spustený Windows 10 (verzia 1511).
Ak zakážete alebo nenakonfigurujete toto nastavenie politiky, použije nástroj BitLocker AES s rovnakou bitovou silou (128-bitová alebo 256-bitová) ako „Vyberte metódu šifrovania jednotky a pevnú šifru (Windows Vista, Windows Server 2008, Windows 7). “A„ Vyberte metódu šifrovania jednotky a silu šifrovania “(v uvedenom poradí), ak sú nastavené. Ak nie je nastavená žiadna z politík, použije nástroj BitLocker predvolenú šifrovaciu metódu 128-bitového XTS-AES alebo šifrovaciu metódu uvedenú v inštalačnom skripte.“
Ako je znázornené na snímke obrazovky vyššie, postupujte takto;
Použiť predvolenú metódu šifrovania jednotky BitLocker a silu šifrovania
- Vyberte prepínač pre Nie je nakonfigurované alebo Zakázané, kliknite Ok. Teraz môžete ukončiť editor zásad skupiny.
Zvoliť metódu šifrovania jednotky BitLocker a silu šifrovania
- Vyberte prepínač pre Povolené, vyberte požadovanú metódu šifrovania pre jednotky operačného systému, pevné dátové jednotky a vymeniteľné dátové jednotky, kliknite na Ok.
Teraz môžete ukončiť Editor zásad skupiny.
BitLocker Drive Encryption je k dispozícii iba vo vydaniach Windows 10 Pro, Windows 10 Enterprise a Windows 10 Education.
