Modifica il metodo di crittografia BitLocker e il livello di crittografia in Windows 10

Nota: in Windows 10, Crittografia unità BitLocker è disponibile solo nelle edizioni Pro, Enterprise ed Education.

dellupdate

Metodi di crittografia Bitlocker e forza di cifratura

Per le unità fisse e l'unità di sistema, Windows 10 supporta i seguenti metodi di crittografia e livello di crittografia:

• AES-CBC 128 bit
• AES-CBC a 256 bit
• XTS-AES 128 bit (utilizzato per impostazione predefinita)
• XTS-AES 256 bit

Per le unità rimovibili è possibile utilizzare gli stessi algoritmi di crittografia, tuttavia BitLocker utilizza per impostazione predefinita |_+_|.

Di seguito sono riportati due metodi che è possibile utilizzare per regolare le opzioni di crittografia dei dati. Tieni presente che BitLocker applica il metodo di crittografia e il livello di crittografia configurati quando attivi BitLocker per un'unità. La modifica del metodo non influirà sulle unità già crittografate. Devi disattivare BitLocker per un'unità crittografata e riaccenderlo per applicare le nuove opzioni di crittografia.

Per modificare il metodo di crittografia BitLocker e il livello di crittografia in Windows 10,

1. Apri l'app Editor criteri di gruppo locali.
2. Navigare versoConfigurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLockersulla sinistra.
3. A destra, trova l'impostazione dei criteriScegli il metodo di crittografia dell'unità e il livello di crittografia (Windows 10 (versione 1511) e versioni successive).
4. Fare doppio clic su di esso e impostare la policy suAbilitato.
5. Ora seleziona il metodo di crittografia desiderato per le unità del sistema operativo, le unità dati fisse e le unità dati rimovibili.

Hai fatto.

L'impostazione del criterio menzionato su 'Non configurato' ripristinerà le impostazioni predefinite.

Wi-Fi non nel raggio d'azione

In alternativa, puoi applicare una modifica al Registro di sistema.

Modifica il metodo di crittografia BitLocker e il livello di crittografia nel registro

1. Apri Editor del Registro di sistema.
2. Andare alla seguente chiave di registro: |_+_|.
   Scopri come passare alla chiave di registro desiderata con un clic. Se non disponi di una chiave del genere, creala e basta.
3. Per specificare il metodo di crittografia dell'unità BitLocker e il livello di crittografia perunità dati fisse, crea un nuovo valore DWORD a 32 bitMetodo di crittografia con XtsFdv.Nota: anche se utilizzi Windows a 64 bit, devi comunque utilizzare un DWORD a 32 bit come tipo di valore.
4. Impostalo su uno dei seguenti valori:
   • 3 = AES-CBC a 128 bit
   • 4 = AES-CBC a 256 bit
   • 6 = XTS-AES 128 bit (questa è l'opzione predefinita in Windows 10)
   • 7 = XTS-AES a 256 bit
5. Perunità del sistema operativo, crea un nuovo valore DWORD a 32 bitMetodo di crittografia con XtsOs.
6. Impostalo su uno dei seguenti valori:
   • 3 = AES-CBC a 128 bit
   • 4 = AES-CBC a 256 bit
   • 6 = XTS-AES 128 bit (questa è l'opzione predefinita in Windows 10)
   • 7 = XTS-AES a 256 bit
7. Perunità dati rimovibili, crea un nuovo valore DWORD a 32 bitMetodo di crittografia WithXtsRdv.
8. Impostalo su uno dei seguenti valori:
   • 3 = AES-CBC a 128 bit
   • 4 = AES-CBC a 256 bit
   • 6 = XTS-AES 128 bit (questa è l'opzione predefinita in Windows 10)
   • 7 = XTS-AES a 256 bit
9. Per rendere effettive le modifiche apportate dal tweak del Registro, è necessario uscire e accedere nuovamente al proprio account utente.

Successivamente è possibile eliminare |_+_|, |_+_| e |_+_| valori per ripristinare il metodo di crittografia predefinito per tutti i tipi di unità.

Articoli di interesse:

• Crittografa file VHD o VHDX con BitLocker in Windows 10
• Nega scrittura su unità fisse non protette da BitLocker
• Crea un collegamento alla crittografia dell'unità BitLocker in Windows 10
• Nega scrittura su unità fisse non protette da BitLocker
• Disabilita l'accesso in scrittura ai dischi rimovibili in Windows 10
• Attiva o disattiva la crittografia del dispositivo in Windows 10
• Come visualizzare i criteri di gruppo applicati in Windows 10
• Tutti i modi per aprire l'editor dei criteri di gruppo locali in Windows 10
• Applica criteri di gruppo a tutti gli utenti tranne l'amministratore in Windows 10
• Applica criteri di gruppo a un utente specifico in Windows 10
• Ripristina tutte le impostazioni dei criteri di gruppo locali contemporaneamente in Windows 10
• Abilita Gpedit.msc (Criteri di gruppo) in Windows 10 Home