Alterar o método de criptografia do BitLocker e a força da criptografia no Windows 10

Nota: No Windows 10, a Criptografia de Unidade de Disco BitLocker está disponível apenas nas edições Pro, Enterprise e Education.

software amd: edição pro

Métodos de criptografia do Bitlocker e força da criptografia

Para unidades fixas e unidade do sistema, o Windows 10 oferece suporte aos seguintes métodos de criptografia e força de criptografia:

• AES-CBC de 128 bits
• AES-CBC de 256 bits
• XTS-AES 128 bits (usado por padrão)
• XTS-AES 256 bits

Para unidades removíveis, os mesmos algoritmos de criptografia podem ser usados, no entanto, o padrão do BitLocker é |_+_|.

Aqui estão dois métodos que você pode usar para ajustar as opções de criptografia de dados. Lembre-se de que o BitLocker aplica o método de criptografia configurado e a força da criptografia quando você ativa o BitLocker para uma unidade. A alteração do método não afetará as unidades já criptografadas. Você deve desativar o BitLocker para uma unidade criptografada e ativá-lo novamente para aplicar as novas opções de criptografia.

Para alterar o método de criptografia e a força da criptografia do BitLocker no Windows 10,

1. Abra o aplicativo editor de Política de Grupo Local.
2. Navegar paraConfiguração do Computador > Modelos Administrativos > Componentes do Windows > Criptografia de Unidade de Disco BitLockerà esquerda.
3. À direita, encontre a configuração da políticaEscolha o método de criptografia da unidade e a intensidade da criptografia (Windows 10 (versão 1511) e posterior).
4. Clique duas vezes nele e defina a política comoHabilitado.
5. Agora, selecione o método de criptografia desejado para unidades do sistema operacional, unidades de dados fixas e unidades de dados removíveis.

Você terminou.

Definir a política mencionada como 'Não configurada' restaurará os padrões.

verificação de macos

Alternativamente, você pode aplicar um ajuste no registro.

Alterar o método de criptografia do BitLocker e a força da criptografia no registro

1. Abra o Editor do Registro.
2. Vá para a seguinte chave de registro: |_+_|.
   Veja como ir para a chave de registro desejada com um clique. Se você não tiver essa chave, basta criá-la.
3. Para especificar o método de criptografia de unidade de disco BitLocker e a intensidade da criptografia paraunidades de dados fixas, crie um novo valor DWORD de 32 bitsMétodo de criptografia com XtsFdv.Observação: mesmo se você estiver executando o Windows de 64 bits, ainda precisará usar um DWORD de 32 bits como tipo de valor.
4. Defina-o com um dos seguintes valores:
   • 3 = AES-CBC de 128 bits
   • 4 = AES-CBC 256 bits
   • 6 = XTS-AES 128 bits (esta é a opção padrão no Windows 10)
   • 7 = XTS-AES 256 bits
5. Paraunidades do sistema operacional, crie um novo valor DWORD de 32 bitsEncryptionMethodWithXtsOs.
6. Defina-o com um dos seguintes valores:
   • 3 = AES-CBC de 128 bits
   • 4 = AES-CBC 256 bits
   • 6 = XTS-AES 128 bits (esta é a opção padrão no Windows 10)
   • 7 = XTS-AES 256 bits
7. Paraunidades de dados removíveis, crie um novo valor DWORD de 32 bitsEncryptionMethodWithXtsRdv.
8. Defina-o com um dos seguintes valores:
   • 3 = AES-CBC de 128 bits
   • 4 = AES-CBC 256 bits
   • 6 = XTS-AES 128 bits (esta é a opção padrão no Windows 10)
   • 7 = XTS-AES 256 bits
9. Para que as alterações feitas pelo ajuste do Registro tenham efeito, você precisa sair e entrar novamente em sua conta de usuário.

Posteriormente, você pode excluir |_+_|, |_+_| e |_+_| valores para restaurar o método de criptografia padrão para todos os tipos de unidade.

Artigos de interesse:

• Criptografe arquivo VHD ou VHDX com BitLocker no Windows 10
• Negar gravação em unidades fixas não protegidas pelo BitLocker
• Crie um atalho de criptografia de unidade BitLocker no Windows 10
• Negar gravação em unidades fixas não protegidas pelo BitLocker
• Desative o acesso de gravação a discos removíveis no Windows 10
• Ative ou desative a criptografia de dispositivo no Windows 10
• Como ver as políticas de grupo aplicadas no Windows 10
• Todas as maneiras de abrir o Editor de Política de Grupo Local no Windows 10
• Aplicar política de grupo a todos os usuários, exceto administrador no Windows 10
• Aplicar política de grupo a um usuário específico no Windows 10
• Redefinir todas as configurações de política de grupo local de uma vez no Windows 10
• Habilite Gpedit.msc (Política de Grupo) no Windows 10 Home