Choisir la méthode et la puissance de chiffrement des lecteurs (Windows 10 [Version 1511] et ultérieur)

Pris en charge sur : Au moins Windows Server 2016, Windows 10

Registre

HKLM SOFTWARE\Policies\Microsoft\FVE

Options

EncryptionMethodWithXtsOs enum
  • AES-CBC 128 bits -> 3
  • AES-CBC 256 bits -> 4
  • XTS AES 128 bits (par défaut) -> 6
  • XTS AES 256 bits -> 7
EncryptionMethodWithXtsFdv enum
  • AES-CBC 128 bits -> 3
  • AES-CBC 256 bits -> 4
  • XTS AES 128 bits (par défaut) -> 6
  • XTS AES 256 bits -> 7
EncryptionMethodWithXtsRdv enum
  • AES-CBC 128 bits (par défaut) -> 3
  • AES-CBC 256 bits -> 4
  • XTS AES 128 bits -> 6
  • XTS AES 256 bits -> 7

Description

Ce paramètre de stratégie vous permet de configurer l'algorithme et de chiffrement minimal utilisé par le chiffrement de lecteur BitLocker. Ce paramètre de stratégie est appliqué lorsque vous activez BitLocker. La modification de la méthode de chiffrement n'a aucun effet si le lecteur est déjà chiffré ou si le chiffrement est en cours d'exécution. Si vous activez ce paramètre de stratégie, vous serez en mesure de configurer un algorithme de chiffrement et la puissance de chiffrement de clé pour les lecteurs de données fixes, les lecteurs de système d'exploitation et les lecteurs de données amovibles individuellement. Pour les lecteurs du système fixe et de fonctionnement, nous vous recommandons d'utiliser l'algorithme AES-XTS. Pour les lecteurs amovibles, vous devez utiliser AES 128 bits ou AES 256 bits si le lecteur est utilisé sur d’autres appareils qui n’exécutent pas Windows 10 (version 1511). Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, BitLocker utiliser AES avec la même force bits (128 bits ou 256 bits) en tant que le « Choisir la méthode de chiffrement de lecteur et de chiffrement minimal (Windows Vista, Windows Server 2008, Windows 7) » paramètre de stratégie, si elle est définie. Si aucune stratégie n'est définie, BitLocker utilise la méthode de chiffrement par défaut AES 128 bits ou la méthode de chiffrement spécifié par le script de configuration.