Phenquestions
Windows 10 koristi XTS-AES 128-bitni prema zadanim postavkama za pogone operacijskog sustava, kao i za fiksne pogone podataka - i AES-CBC 128 bita prema zadanim postavkama za prijenosne podatkovne pogone. U ovom ćemo vam postu pokazati kako postaviti zadani postav metoda šifriranja (XTS-AES ili AES-CBC) i snaga šifre (128 bit ili 256 bit) želite da ga BitLocker koristi u sustavu Windows 10.
Windows 10 uveo je novi način šifriranja diska (XTS-AES). Ovaj način pruža dodatnu podršku za integritet, ali nije kompatibilan sa starijim verzijama sustava Windows. Možete se odlučiti za upotrebu šifriranja diska Kompatibilni način rada (AES-CBC) koji je kompatibilan sa starijim verzijama sustava Windows. Ako šifrirate prijenosni pogon koji ćete koristiti na starijoj verziji sustava Windows, trebali biste koristiti AES-CBC. Oba navedena načina šifriranja pogona BitLocker podržavaju upotrebu 128-bitni ili 256-bitni snaga šifre.
Promijenite način šifriranja BitLocker i jačinu šifre
BitLocker metoda šifriranja i snaga šifre koju ste postavili kao zadane primjenjuju se samo kada uključite BitLocker za pogon. Sve promjene koje napravite neće utjecati na pogon koji je BitLocker već šifrirao, osim ako isključite Bitlocker za pogon i ponovo uključite BitLocker.
Bilješka: Morate biti prijavljeni kao administrator da biste mogli odabrati način šifriranja pogona i jačinu šifre.
Otvorite Uređivač lokalnih pravila grupa i u lijevom oknu Uređivača lokalnih pravila grupa dođite do sljedećeg mjesta:
Konfiguracija računala> Administrativni predlošci> Windows komponente> Šifriranje pogona BitLocker.
Na desnom oknu Šifriranje pogona BitLocker, dvostruki klik Odaberite način šifriranja pogona i jačinu šifre (Windows 10 (verzija 1511) i novije) politika za njegovo uređivanje.
Ova postavka pravila omogućuje vam konfiguriranje algoritma i snage šifre koje koristi šifriranje pogona BitLocker. Ova postavka pravila primjenjuje se kada uključite BitLocker. Promjena načina šifriranja nema učinka ako je pogon već šifriran ili je šifriranje u tijeku.
Ako omogućite ovu postavku pravila, moći ćete pojedinačno konfigurirati algoritam šifriranja i snagu šifre ključa za fiksne pogone podataka, pogone operacijskog sustava i prijenosne podatkovne pogone. Za fiksne pogone i pogone operativnog sustava preporučujemo upotrebu XTS-AES algoritma. Za prijenosne pogone trebali biste koristiti AES-CBC 128-bitni ili AES-CBC 256-bitni ako će se pogon koristiti na drugim uređajima koji nemaju Windows 10 (verzija 1511).
Ako onemogućite ili ne konfigurirate ovu postavku pravila, BitLocker će koristiti AES s istom snagom bita (128-bit ili 256-bit) kao „Odaberite način šifriranja pogona i jačinu šifre (Windows Vista, Windows Server 2008, Windows 7) "I" Odaberite način šifriranja pogona i jačinu šifre "postavke politike (tim redoslijedom), ako su postavljene. Ako nije postavljeno nijedno pravilo, BitLocker će koristiti zadani način šifriranja XTS-AES 128-bit ili način šifriranja naveden u skripti za postavljanje."
Kao što je prikazano na gornjoj snimci zaslona, učinite sljedeće;
Da biste koristili zadani način šifriranja pogona BitLocker i jačinu šifre
- Odaberite radio gumb za Nije konfigurirano ili Onemogućeno, klik u redu. Sada možete izaći iz uređivača pravila grupe.
Da biste odabrali način šifriranja pogona BitLocker i jačinu šifre
- Odaberite radio gumb za Omogućeno, odaberite način šifriranja koji želite za pogone operacijskog sustava, nepokretne pogone podataka i prijenosne pogone podataka, kliknite u redu.
Sada možete izaći iz Uređivača pravila grupe.
Šifriranje pogona BitLocker dostupno je samo u izdanjima Windows 10 Pro, Windows 10 Enterprise i Windows 10 Education.
