Configura utilizzo della crittografia hardware per unità dati rimovibili: valore del Registro di sistema RDVHardwareEncryption e altri 3ComputerHKLM\Software\Policies\Microsoft\FVE
- ID criterio
- RDVEDrive_Name
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2012 o Windows 8
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Crittografia unità BitLocker › Unità dati rimovibili
Registro
RDVHardwareEncryption
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Valore abilitato
- 1
- Valore disabilitato
- 0
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Abilitato "RDVHardwareEncryption"=dword:00000001 ; Disabilitato "RDVHardwareEncryption"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Abilitato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVHardwareEncryption" /t REG_DWORD /d 1 /f :: Disabilitato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVHardwareEncryption" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Abilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVHardwareEncryption' -PropertyType DWord -Value 1 -Force | Out-Null # Disabilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVHardwareEncryption' -PropertyType DWord -Value 0 -Force | Out-Null
RDVAllowSoftwareEncryptionFailover
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Selezionato
- 1
- Non selezionato
- 0
- Elemento
- Usa crittografia basata sul software BitLocker se non è disponibile la crittografia hardware
- Tipo di valore
- REG_DWORD
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Selezionato "RDVAllowSoftwareEncryptionFailover"=dword:00000001 ; Non selezionato "RDVAllowSoftwareEncryptionFailover"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVAllowSoftwareEncryptionFailover" /t REG_DWORD /d 1 /f :: Non selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVAllowSoftwareEncryptionFailover" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVAllowSoftwareEncryptionFailover' -PropertyType DWord -Value 1 -Force | Out-Null # Non selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVAllowSoftwareEncryptionFailover' -PropertyType DWord -Value 0 -Force | Out-Null
RDVRestrictHardwareEncryptionAlgorithms
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Selezionato
- 1
- Non selezionato
- 0
- Elemento
- Limita algoritmi e pacchetti di crittografia consentiti per la crittografia basata sull'hardware
- Tipo di valore
- REG_DWORD
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Opzioni (usarne solo una) ; Selezionato "RDVRestrictHardwareEncryptionAlgorithms"=dword:00000001 ; Non selezionato "RDVRestrictHardwareEncryptionAlgorithms"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRestrictHardwareEncryptionAlgorithms" /t REG_DWORD /d 1 /f :: Non selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVRestrictHardwareEncryptionAlgorithms" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # Opzioni (usarne solo una) # Selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRestrictHardwareEncryptionAlgorithms' -PropertyType DWord -Value 1 -Force | Out-Null # Non selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVRestrictHardwareEncryptionAlgorithms' -PropertyType DWord -Value 0 -Force | Out-Null
RDVAllowedHardwareEncryptionAlgorithms
REG_EXPAND_SZComputerHKLM\SOFTWARE\Policies\Microsoft\FVE Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Limita gli algoritmi o i pacchetti di crittografia ai seguenti:
- Tipo di valore
- REG_EXPAND_SZ
- Obbligatorio
- false
- Stringa espandibile (REG_EXPAND_SZ)
- true
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati ; I dati hex(2) e hex(7) vanno scritti in esadecimale (UTF-16LE) "RDVAllowedHardwareEncryptionAlgorithms"=hex(2):<inserisci valore>
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "RDVAllowedHardwareEncryptionAlgorithms" /t REG_EXPAND_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'RDVAllowedHardwareEncryptionAlgorithms' -PropertyType ExpandString -Value '<inserisci valore>' -Force | Out-Null