Thay đổi phương thức mã hóa BitLocker và độ mạnh mật mã trong Windows 10

Lưu ý: Trong Windows 10, Mã hóa ổ đĩa BitLocker chỉ khả dụng trong các phiên bản Pro, Enterprise và Education .

cách kiểm tra gpu có bị lỗi không

Phương pháp mã hóa Bitlocker và độ mạnh của mật mã

Đối với ổ đĩa cố định và ổ đĩa hệ thống, Windows 10 hỗ trợ các phương thức mã hóa và cường độ mật mã sau:

• AES-CBC 128-bit
• AES-CBC 256-bit
• XTS-AES 128-bit (được sử dụng theo mặc định)
• XTS-AES 256-bit

Đối với ổ đĩa di động, thuật toán mã hóa tương tự có thể được sử dụng, tuy nhiên, BitLocker mặc định là |_+_|.

Dưới đây là hai phương pháp bạn có thể sử dụng để điều chỉnh các tùy chọn mã hóa dữ liệu. Xin lưu ý rằng BitLocker áp dụng phương thức mã hóa và độ mạnh mật mã đã định cấu hình khi bạn bật BitLocker cho ổ đĩa. Việc thay đổi phương thức sẽ không ảnh hưởng đến các ổ đĩa đã được mã hóa. Bạn phải tắt BitLocker cho ổ đĩa được mã hóa và bật lại để áp dụng các tùy chọn mã hóa mới.

Để thay đổi phương thức mã hóa BitLocker và độ mạnh mật mã trong Windows 10,

1. Mở ứng dụng soạn thảo Chính sách nhóm cục bộ.
2. Hướng đếnCấu hình máy tính > Mẫu quản trị > Cấu phần Windows > Mã hóa ổ đĩa BitLockerbên trái.
3. Ở bên phải, tìm cài đặt chính sáchChọn phương thức mã hóa ổ đĩa và cường độ mật mã (Windows 10 (Phiên bản 1511) trở lên).
4. Nhấp đúp vào nó và đặt chính sách thànhĐã bật.
5. Bây giờ, hãy chọn phương thức mã hóa bạn muốn cho ổ đĩa hệ điều hành, ổ dữ liệu cố định và ổ dữ liệu di động.

Bạn xong việc rồi.

Việc đặt chính sách được đề cập thành 'Không được định cấu hình' sẽ khôi phục các giá trị mặc định.

driver canon pixma mp250

Ngoài ra, bạn có thể áp dụng chỉnh sửa Sổ đăng ký.

Thay đổi phương thức mã hóa BitLocker và độ mạnh mật mã trong sổ đăng ký

1. Mở Trình chỉnh sửa sổ đăng ký.
2. Đi tới khóa Đăng ký sau: |_+_|.
   Xem cách chuyển đến khóa Đăng ký mong muốn chỉ bằng một cú nhấp chuột. Nếu bạn không có khóa như vậy thì chỉ cần tạo nó.
3. Để chỉ định Phương thức mã hóa ổ đĩa BitLocker và Độ mạnh mật mã choổ dữ liệu cố định, tạo giá trị DWORD 32 bit mớiPhương thức mã hóaWithXtsFdv.Lưu ý: Ngay cả khi bạn đang chạy Windows 64-bit, bạn vẫn cần sử dụng DWORD 32-bit làm loại giá trị.
4. Đặt nó thành một trong các giá trị sau:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (đây là tùy chọn mặc định trong Windows 10)
   • 7 = XTS-AES 256-bit
5. Vìổ đĩa hệ điều hành, tạo giá trị DWORD 32 bit mớiPhương thức mã hóaWithXtsOs.
6. Đặt nó thành một trong các giá trị sau:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (đây là tùy chọn mặc định trong Windows 10)
   • 7 = XTS-AES 256-bit
7. Vìổ dữ liệu di động, tạo giá trị DWORD 32 bit mớiPhương thức mã hóaWithXtsRdv.
8. Đặt nó thành một trong các giá trị sau:
   • 3 = AES-CBC 128-bit
   • 4 = AES-CBC 256-bit
   • 6 = XTS-AES 128-bit (đây là tùy chọn mặc định trong Windows 10)
   • 7 = XTS-AES 256-bit
9. Để những thay đổi được thực hiện bởi tinh chỉnh Sổ đăng ký có hiệu lực, bạn cần đăng xuất và đăng nhập lại vào tài khoản người dùng của mình.

Sau này, bạn có thể xóa |_+_|, |_+_| và |_+_| các giá trị để khôi phục phương thức mã hóa mặc định cho tất cả các loại ổ đĩa.

Bài viết được quan tâm:

• Mã hóa tệp VHD hoặc VHDX bằng BitLocker trong Windows 10
• Từ chối ghi vào ổ đĩa cố định không được BitLocker bảo vệ
• Tạo lối tắt mã hóa ổ đĩa BitLocker trong Windows 10
• Từ chối ghi vào ổ đĩa cố định không được BitLocker bảo vệ
• Vô hiệu hóa quyền ghi vào ổ đĩa di động trong Windows 10
• Bật hoặc tắt mã hóa thiết bị trong Windows 10
• Cách xem Chính sách nhóm được áp dụng trong Windows 10
• Tất cả các cách để mở Local Group Policy Editor trong Windows 10
• Áp dụng Chính sách nhóm cho tất cả người dùng ngoại trừ quản trị viên trong Windows 10
• Áp dụng chính sách nhóm cho một người dùng cụ thể trong Windows 10
• Đặt lại tất cả cài đặt chính sách nhóm cục bộ cùng một lúc trong Windows 10
• Kích hoạt Gpedit.msc (Chính sách nhóm) trong Windows 10 Home