드라이브 암호화 방법 및 암호화 수준 선택(Windows 10 [버전 1511] 이상) 레지스트리 값 EncryptionMethodWithXtsOs 외 2개컴퓨터HKLM\Software\Policies\Microsoft\FVE
- 정책 ID
- EncryptionMethodWithXts_Name
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows Server 2016, Windows 10 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- Windows 구성 요소 › BitLocker 드라이브 암호화
레지스트리
EncryptionMethodWithXtsOs
REG_DWORD컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- 운영 체제 드라이브에 대한 암호화 방법 선택:
| 항목 | 저장 값 |
|---|---|
| AES-CBC 128비트 | 3 |
| AES-CBC 256비트 | 4 |
| XTS-AES 128비트(기본값) | 6 |
| XTS-AES 256비트 | 7 |
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 선택 항목 (하나만 사용) ; AES-CBC 128비트 "EncryptionMethodWithXtsOs"=dword:00000003 ; AES-CBC 256비트 "EncryptionMethodWithXtsOs"=dword:00000004 ; XTS-AES 128비트(기본값) "EncryptionMethodWithXtsOs"=dword:00000006 ; XTS-AES 256비트 "EncryptionMethodWithXtsOs"=dword:00000007
CMD
:: 선택 항목 (하나만 사용) :: AES-CBC 128비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 3 /f :: AES-CBC 256비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 4 /f :: XTS-AES 128비트(기본값) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 6 /f :: XTS-AES 256비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 7 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 선택 항목 (하나만 사용) # AES-CBC 128비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128비트(기본값) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 7 -Force | Out-Null
EncryptionMethodWithXtsFdv
REG_DWORD컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- 고정 데이터 드라이브에 대한 암호화 방법 선택:
| 항목 | 저장 값 |
|---|---|
| AES-CBC 128비트 | 3 |
| AES-CBC 256비트 | 4 |
| XTS-AES 128비트(기본값) | 6 |
| XTS-AES 256비트 | 7 |
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 선택 항목 (하나만 사용) ; AES-CBC 128비트 "EncryptionMethodWithXtsFdv"=dword:00000003 ; AES-CBC 256비트 "EncryptionMethodWithXtsFdv"=dword:00000004 ; XTS-AES 128비트(기본값) "EncryptionMethodWithXtsFdv"=dword:00000006 ; XTS-AES 256비트 "EncryptionMethodWithXtsFdv"=dword:00000007
CMD
:: 선택 항목 (하나만 사용) :: AES-CBC 128비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 3 /f :: AES-CBC 256비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 4 /f :: XTS-AES 128비트(기본값) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 6 /f :: XTS-AES 256비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 7 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 선택 항목 (하나만 사용) # AES-CBC 128비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128비트(기본값) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 7 -Force | Out-Null
EncryptionMethodWithXtsRdv
REG_DWORD컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- 이동식 데이터 드라이브에 대한 암호화 방법 선택:
| 항목 | 저장 값 |
|---|---|
| AES-CBC 128비트(기본값) | 3 |
| AES-CBC 256비트 | 4 |
| XTS-AES 128비트 | 6 |
| XTS-AES 256비트 | 7 |
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 선택 항목 (하나만 사용) ; AES-CBC 128비트(기본값) "EncryptionMethodWithXtsRdv"=dword:00000003 ; AES-CBC 256비트 "EncryptionMethodWithXtsRdv"=dword:00000004 ; XTS-AES 128비트 "EncryptionMethodWithXtsRdv"=dword:00000006 ; XTS-AES 256비트 "EncryptionMethodWithXtsRdv"=dword:00000007
CMD
:: 선택 항목 (하나만 사용) :: AES-CBC 128비트(기본값) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 3 /f :: AES-CBC 256비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 4 /f :: XTS-AES 128비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 6 /f :: XTS-AES 256비트 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 7 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 선택 항목 (하나만 사용) # AES-CBC 128비트(기본값) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256비트 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 7 -Force | Out-Null