Konfiguruj używanie szyfrowania sprzętowego dla dysków z systemem operacyjnym

To ustawienie zasad umożliwia zarządzanie użyciem szyfrowania sprzętowego w ramach funkcji BitLocker w celu szyfrowania dysków z systemem operacyjnym i określenie algorytmów szyfrowania, które mają być używane do szyfrowania sprzętowego. Użycie szyfrowania sprzętowego może zwiększyć wydajność operacji, które wymagają częstego odczytywania lub zapisywania danych na dysku.

Jeśli włączysz to ustawienie zasad, będzie można wybrać dodatkowe opcje określające, czy na komputerach, które nie obsługują szyfrowania sprzętowego, ma być używane szyfrowanie programowe w ramach funkcji BitLocker oraz czy należy ograniczyć algorytmy i zestawy szyfrowania używane podczas szyfrowania sprzętowego.

Jeśli wyłączysz to ustawienie zasad, funkcja BitLocker nie będzie mogła używać szyfrowania sprzętowego na dyskach z systemem operacyjnym, a w przypadku szyfrowania dysku domyślnie będzie używane szyfrowanie programowe w ramach funkcji BitLocker.

Jeśli nie skonfigurujesz tego ustawienia zasad, funkcja BitLocker będzie używać szyfrowania programowego, niezależnie od dostępności szyfrowania sprzętowego.

Uwaga: Ustawienie zasad „Wybierz metodę szyfrowania dysków i siłę szyfrowania” nie ma zastosowania w przypadku szyfrowania sprzętowego. Algorytm szyfrowania sprzętowego jest ustawiany na etapie dzielenia dysku na partycje. Domyślnie do szyfrowania dysku funkcja BitLocker używa algorytmu skonfigurowanego na danym dysku. Opcja „Ogranicz algorytmy i zestawy szyfrowania dozwolone w ramach szyfrowania sprzętowego” umożliwia ograniczenie algorytmów szyfrowania, z których funkcja BitLocker może korzystać w przypadku szyfrowania sprzętowego. Jeśli algorytm ustawiony dla danego dysku będzie niedostępny, funkcja BitLocker wyłączy możliwość korzystania z szyfrowania sprzętowego.
Algorytmy szyfrowania są określone przez identyfikatory obiektów (OID). Na przykład:
- Identyfikator OID algorytmu AES 128 w trybie CBC: 2.16.840.1.101.3.4.1.2
- Identyfikator OID algorytmu AES 256 w trybie CBC: 2.16.840.1.101.3.4.1.42