Versleutelingsmethode en -sterkte kiezen (Windows 10 [versie 1511] en hoger)

Met deze beleidsinstelling kunt u de algoritme en de sterkte van de versleutelingsmethode configureren die door BitLocker-stationsversleuteling worden gebruikt. Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt. Het wijzigen van de versleutelingsmethode heeft geen effect als het station al is versleuteld, of als het versleutelen wordt uitgevoerd.

Als u deze beleidsinstelling inschakelt, kunt u een versleutelingsalgoritme en de sterkte van de sleutelcoderingsmethode afzonderlijk configureren voor vaste hardeschijfstations, stations met een besturingssysteem en verwisselbare stations. Voor vaste stations en stations met een besturingssysteem kunt u het beste de XTS-AES-algoritme gebruiken. Voor verwisselbare stations gebruikt u AES-CBC 128-bits of AES-CBC 256-bits als het station in andere apparaten wordt gebruikt, waarop geen Windows 10 wordt uitgevoerd (versie 1511).

Als u deze beleidsinstelling uitschakelt of niet configureert, wordt in BitLocker AES gebruikt met de dezelfde bitsterkte (128-bits of 256-bits) als de beleidsinstellingen Kies versleutelingsmethode en -sterkte (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2) en Kies versleutelingsmethode en -sterkte (in deze volgorde), indien deze zijn ingesteld. Als geen van beide beleidsinstellingen is ingesteld, wordt in BitLocker gebruikt de standaardversleutelingsmethode van AES 128-bits gebruikt of de versleutelingsmethode die is opgegeven door het installatiescript.”