Wybierz metodę szyfrowania dysków i siłę szyfrowania (system Windows 10 [wersja 1511] lub nowszy)

To ustawienie zasad umożliwia skonfigurowanie algorytmu i siły szyfrowania używanych przez szyfrowanie dysków funkcją BitLocker. To ustawienie zasad jest stosowane po włączeniu funkcji BitLocker. Zmiana metody szyfrowania jest ignorowana, jeśli dysk jest już zaszyfrowany lub jeśli szyfrowanie jest w toku.

Jeśli to ustawienie zasad zostanie włączone, będzie można skonfigurować algorytm szyfrowania i siłę szyfrowania klucza dla stałych dysków danych, dysków systemu operacyjnego i wymiennych dysków danych. W przypadku dysków stałych i dysków systemu operacyjnego zalecamy używanie algorytmu XTS-AES. W przypadku dysków wymiennych należy używać 128-bitowego lub 256-bitowego algorytmu AES-CBC, jeśli dysk będzie używany na innych urządzeniach, na których nie jest uruchomiony system Windows 10 (wersja 1511).

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, funkcja BitLocker będzie używała algorytmu AES o tej samej sile (128 lub 256 bitów) co ustawienia zasad „Wybierz metodę szyfrowania dysków i siłę szyfrowania (Windows Vista, Windows Server 2008, Windows 7)” i „Wybierz metodę szyfrowania dysków i siłę szyfrowania” (w takiej kolejności), jeśli są one skonfigurowane. Jeśli nie ustawiono żadnej z tych zasad, funkcja BitLocker będzie używać domyślnej metody szyfrowania (128-bitowego algorytmu XTS-AES) lub metody szyfrowania określonej przez skrypt instalacyjny.