Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen (Windows 10 [Version 1511] und höher): Registrierungswert EncryptionMethodWithXtsOs und 2 weitereComputerHKLM\Software\Policies\Microsoft\FVE
- Richtlinien-ID
- EncryptionMethodWithXts_Name
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows Server 2016, Windows 10
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Windows-Komponenten › BitLocker-Laufwerkverschlüsselung
Registrierung
EncryptionMethodWithXtsOs
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- Verschlüsselungsmethode für Betriebssystemlaufwerke auswählen:
| Eintrag | Gespeicherter Wert |
|---|---|
| AES-CBC 128-Bit | 3 |
| AES-CBC 256-Bit | 4 |
| XTS-AES 128-Bit (Standardeinstellung) | 6 |
| XTS-AES 256-Bit | 7 |
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Optionen (nur eine verwenden) ; AES-CBC 128-Bit "EncryptionMethodWithXtsOs"=dword:00000003 ; AES-CBC 256-Bit "EncryptionMethodWithXtsOs"=dword:00000004 ; XTS-AES 128-Bit (Standardeinstellung) "EncryptionMethodWithXtsOs"=dword:00000006 ; XTS-AES 256-Bit "EncryptionMethodWithXtsOs"=dword:00000007
CMD
:: Optionen (nur eine verwenden) :: AES-CBC 128-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 3 /f :: AES-CBC 256-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 4 /f :: XTS-AES 128-Bit (Standardeinstellung) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 6 /f :: XTS-AES 256-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 7 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Optionen (nur eine verwenden) # AES-CBC 128-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128-Bit (Standardeinstellung) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 7 -Force | Out-Null
EncryptionMethodWithXtsFdv
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- Verschlüsselungsmethode für Festplattenlaufwerke auswählen:
| Eintrag | Gespeicherter Wert |
|---|---|
| AES-CBC 128-Bit | 3 |
| AES-CBC 256-Bit | 4 |
| XTS-AES 128-Bit (Standardeinstellung) | 6 |
| XTS-AES 256-Bit | 7 |
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Optionen (nur eine verwenden) ; AES-CBC 128-Bit "EncryptionMethodWithXtsFdv"=dword:00000003 ; AES-CBC 256-Bit "EncryptionMethodWithXtsFdv"=dword:00000004 ; XTS-AES 128-Bit (Standardeinstellung) "EncryptionMethodWithXtsFdv"=dword:00000006 ; XTS-AES 256-Bit "EncryptionMethodWithXtsFdv"=dword:00000007
CMD
:: Optionen (nur eine verwenden) :: AES-CBC 128-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 3 /f :: AES-CBC 256-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 4 /f :: XTS-AES 128-Bit (Standardeinstellung) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 6 /f :: XTS-AES 256-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 7 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Optionen (nur eine verwenden) # AES-CBC 128-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128-Bit (Standardeinstellung) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 7 -Force | Out-Null
EncryptionMethodWithXtsRdv
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- Verschlüsselungsmethode für Wechsellaufwerke auswählen:
| Eintrag | Gespeicherter Wert |
|---|---|
| AES-CBC 128-Bit (Standardeinstellung) | 3 |
| AES-CBC 256-Bit | 4 |
| XTS-AES 128-Bit | 6 |
| XTS-AES 256-Bit | 7 |
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Optionen (nur eine verwenden) ; AES-CBC 128-Bit (Standardeinstellung) "EncryptionMethodWithXtsRdv"=dword:00000003 ; AES-CBC 256-Bit "EncryptionMethodWithXtsRdv"=dword:00000004 ; XTS-AES 128-Bit "EncryptionMethodWithXtsRdv"=dword:00000006 ; XTS-AES 256-Bit "EncryptionMethodWithXtsRdv"=dword:00000007
CMD
:: Optionen (nur eine verwenden) :: AES-CBC 128-Bit (Standardeinstellung) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 3 /f :: AES-CBC 256-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 4 /f :: XTS-AES 128-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 6 /f :: XTS-AES 256-Bit reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 7 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Optionen (nur eine verwenden) # AES-CBC 128-Bit (Standardeinstellung) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256-Bit New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 7 -Force | Out-Null