Alterar o método de criptografia do BitLocker e a força da codificação no Windows 10

Como alterar o método de criptografia BitLocker e a força da codificação no Windows 10

O BitLocker no Windows 10 oferece suporte a vários métodos de criptografia e à alteração da intensidade da criptografia. Essas opções podem ser configuradas com a Diretiva de Grupo ou com o Editor do Registro. Nesta postagem, revisaremos os dois métodos.

Propaganda

Nota: No Windows 10, o BitLocker Drive Encryption está disponível apenas no Pro, Enterprise e Education edições .

O que significa ampulheta no Snapchat?

Métodos de criptografia Bitlocker e força da codificação

Para unidades fixas e a unidade do sistema, o Windows 10 oferece suporte aos seguintes métodos de criptografia e nível de criptografia:

• AES-CBC 128 bits
• AES-CBC 256 bits
• XTS-AES de 128 bits (usado por padrão)
• XTS-AES 256 bits

Para unidades removíveis, os mesmos algoritmos de criptografia podem ser usados, no entanto, o padrão do BitLocker éAES-CBC 128 bits.

Aqui estão dois métodos que você pode usar para ajustar as opções de criptografia de dados. Lembre-se de que o BitLocker aplica o método de criptografia configurado e a intensidade da codificação quando você ativa o BitLocker para uma unidade. Alterar o método não afetará unidades já criptografadas. Você deve desligar o BitLocker para uma unidade criptografada e ligá-lo novamente para aplicar as novas opções de criptografia.

Para alterar o método de criptografia do BitLocker e a força da codificação no Windows 10,

1. Abra o editor de política de grupo local aplicativo.
2. Navegar paraConfiguração do computador> Modelos administrativos> Componentes do Windows> Criptografia de unidade BitLockerà esquerda.
3. À direita, encontre a configuração da políticaEscolha o método de criptografia da unidade e o nível de criptografia (Windows 10 (versão 1511) e posterior).
4. Clique duas vezes nele e defina a política paraativado.
5. Agora, selecione o método de criptografia desejado para unidades do sistema operacional, unidades de dados fixas e unidades de dados removíveis.

Você terminou.

chrome: // settings / content

Definir a política mencionada como 'Não configurada' irá restaurar os padrões.

Como alternativa, você pode aplicar um ajuste do Registro.

Alterar o método de criptografia do BitLocker e a força da codificação no registro

1. Abrir Editor de registro .
2. Vá para a seguinte chave do Registro:HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
   Vejo como pular para a chave de registro desejada com um clique . Se você não tiver essa chave, basta criá-la.
3. Para especificar o método de criptografia de unidade BitLocker e a força da codificação para drives de dados fixos , crie um novo valor DWORD de 32 bits EncryptionMethodWithXtsFdv .Nota: Mesmo se você for executando Windows de 64 bits , você ainda precisará usar um DWORD de 32 bits como o tipo de valor.
4. Defina-o com um dos seguintes valores:
   • 3 = AES-CBC 128 bits
   • 4 = AES-CBC 256 bits
   • 6 = XTS-AES 128 bits (esta é a opção padrão no Windows 10)
   • 7 = XTS-AES 256 bits
5. Para unidades do sistema operacional , crie um novo valor DWORD de 32 bits EncryptionMethodWithXtsOs .
6. Defina-o com um dos seguintes valores:
   • 3 = AES-CBC 128 bits
   • 4 = AES-CBC 256 bits
   • 6 = XTS-AES 128 bits (esta é a opção padrão no Windows 10)
   • 7 = XTS-AES 256 bits
7. Para drives de dados removíveis , crie um novo valor DWORD de 32 bits EncryptionMethodWithXtsRdv .
8. Defina-o com um dos seguintes valores:
   • 3 = AES-CBC 128 bits
   • 4 = AES-CBC 256 bits
   • 6 = XTS-AES 128 bits (esta é a opção padrão no Windows 10)
   • 7 = XTS-AES 256 bits
9. Para que as alterações feitas pelo ajuste do Registro tenham efeito, você precisa Sair e entre novamente em sua conta de usuário.

Mais tarde, você pode excluir oEncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, eEncryptionMethodWithXtsFdvvalores para restaurar o método de criptografia padrão para todos os tipos de unidade.

Artigos de interesse:

• Criptografar arquivo VHD ou VHDX com BitLocker no Windows 10
• Negar gravação em unidades fixas não protegidas pelo BitLocker
• Criar atalho de criptografia de unidade BitLocker no Windows 10
• Negar gravação em unidades fixas não protegidas pelo BitLocker
• Desative o acesso de gravação a discos removíveis no Windows 10
• Ativar ou desativar a criptografia de dispositivo no Windows 10
• Como ver as políticas de grupo aplicadas no Windows 10
• Todas as maneiras de abrir o Editor de Política de Grupo Local no Windows 10
• Aplicar política de grupo a todos os usuários, exceto administrador no Windows 10
• Aplicar a política de grupo a um usuário específico no Windows 10
• Redefinir todas as configurações de política de grupo local de uma vez no Windows 10
• Habilite Gpedit.msc (Política de Grupo) na Página inicial do Windows 10