Scegli il metodo e il livello di codifica per la crittografia delle unità (Windows 10 versione 1511 e successive)

Questa impostazione dei criteri consente di configurare l'algoritmo e il livello di codifica usati da Crittografia unità BitLocker. Questa impostazione dei criteri viene applicata quando si attiva BitLocker. La modifica del metodo di crittografia non ha alcun effetto se l'unità è già stata crittografata o se la crittografia è in corso.

Se si abilita questa impostazione dei criteri, sarà possibile configurare singolarmente un algoritmo di crittografia e un livello di codifica delle chiavi per le unità dati fisse, le unità del sistema operativo e le unità dati rimovibili. Per le unità del sistema operativo e fisse, è consigliabile usare l'algoritmo XTS-AES. Per le unità rimovibili, è necessario usare AES-CBC a 128 bit o AES-CBC a 256 bit se l'unità verrà usata in altri dispositivi in cui non è in esecuzione Windows 10 (versione 1511).

Se si disabilita o non si configura questa impostazione dei criteri, BitLocker userà AES con lo stesso livello di bit (128 bit o 256 bit) delle impostazioni dei criteri "Scegli metodo di crittografia dell'unità e livello di codifica (Windows Vista, Windows Server 2008, Windows 7)" e "Scegli metodo di crittografia dell'unità e livello di codifica" (in questo ordine), se sono impostate. Se non è impostato alcun criterio, BitLocker userà il metodo di crittografia predefinito XTS-AES a 128 bit o il metodo di crittografia specificato dallo script di configurazione.”