选择驱动器加密方法和密码长度

使用此策略设置,可以配置 BitLocker 驱动器加密所使用的算法和密码强度。此策略设置将在打开 BitLocker 时应用。如果驱动器已加密或正在加密,则更改加密方法将不起作用。有关可用加密方法的详细信息,请参阅 Microsoft TechNet 上的《BitLocker 驱动器加密部署指南》。

如果启用此策略设置,则可为 BitLocker 选择加密驱动器所用的加密算法和密钥密码强度。"含扩散器"选项仅适用于 Windows 7。在 Windows 8 或更高版本的计算机上,如果选择"含扩散器"选项,BitLocker 将使用与"含扩散器"选项具有相同位强度的 AES (128 位或 256 位)。

如果禁用或未配置此策略设置,BitLocker 将使用 AES 128 位默认加密方法,或使用由安装脚本指定的加密方法。

Supported on: 至少为 Windows 7
选择加密方法:


  1. 含有扩散器的 AES 128 位
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value1
  2. 含有扩散器的 AES 256 位
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value2
  3. AES 128 位(默认)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value3
  4. AES 256 位
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameEncryptionMethod
    Value TypeREG_DWORD
    Value4


bitlockermanagement.admx

Administrative Templates (Computers)

Administrative Templates (Users)