Gruppenrichtlinien-SucheGruppenrichtlinien
Deutsch

Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Version 1507]): Registrierungswert EncryptionMethodNoDiffuserComputerHKLM\Software\Policies\Microsoft\FVE

Richtlinien-ID
EncryptionMethodNoDiffuser_Name
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2012, Windows 8 oder Windows RT
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › BitLocker-Laufwerkverschlüsselung

Registrierung

EncryptionMethodNoDiffuser

REG_DWORDComputer
HKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Verschlüsselungsmethode auswählen:
Optionen
EintragGespeicherter Wert
AES-128-Bit (Standardeinstellung)3
AES-256-Bit4
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]

; Optionen (nur eine verwenden)
; AES-128-Bit (Standardeinstellung)
"EncryptionMethodNoDiffuser"=dword:00000003
; AES-256-Bit
"EncryptionMethodNoDiffuser"=dword:00000004
CMD
:: Optionen (nur eine verwenden)

:: AES-128-Bit (Standardeinstellung)
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodNoDiffuser" /t REG_DWORD /d 3 /f
:: AES-256-Bit
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodNoDiffuser" /t REG_DWORD /d 4 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null

# Optionen (nur eine verwenden)
# AES-128-Bit (Standardeinstellung)
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodNoDiffuser' -PropertyType DWord -Value 3 -Force | Out-Null
# AES-256-Bit
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodNoDiffuser' -PropertyType DWord -Value 4 -Force | Out-Null