Sürücü şifreleme yöntemini ve şifreleme gücünü seçin (Windows 10 [Sürüm 1511] ve sonraki sürümler)

İlke Kimliği
EncryptionMethodWithXts_Name
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2016, Windows 10
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Windows Bileşenleri › BitLocker Drive Encryption

Açıklama

Bu ilke ayarı BitLocker Drive Encryption tarafından kullanılan algoritmayı ve şifre gücünü yapılandırmayı sağlar. Bu ilke ayarı, BitLocker'ı etkinleştirdiğinizde uygulanır. Sürücü zaten şifrelenmişse veya şifreleme sürüyorsa şifreleme yönteminin değiştirilmesinin hiçbir etkisi olmaz.

Bu ilke ayarını etkinleştirirseniz, sabit veri sürücüleri, işletim sistemi sürücüleri ve çıkarılabilir veri sürücüleri için ayrı ayrı şifreleme algoritması ve anahtar şifre gücü yapılandırabilirsiniz. Sabit ve işletim sistemi sürücüleri için XTS AES algoritması kullanmanızı öneririz. Taşınabilir sürücüler için, sürücü Windows 10 (Sürüm 1511) çalıştırmayan diğer cihazlarda kullanılacaksa AES-CBC 128 bit veya AES-CBC 256 bit kullanmalısınız.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, BitLocker, AES'i, aynı bit gücü (128 bit veya 256 bit) ile "Sürücü şifreleme yöntemini ve şifre gücünü seçin (Windows Vista, Windows Server 2008, Windows 7)" ve "Sürücü şifreleme yöntemi ve şifre gücünü seçin" ilke ayarları belirlenmişse (bu sırayla) kullanır. İlkelerden hiçbiri ayarlanmadıysa, BitLocker, XTS-AES 128-bit varsayılan şifreleme yöntemini veya kurulum komut dosyası tarafından belirlenen şifreleme yöntemini kullanır."

Seçenekler

  • İşletim sistemi sürücüleri için şifreleme yöntemini seçin:
    • AES-CBC 128-bit
    • AES-CBC 256-bit
    • XTS-AES 128-bit (varsayılan)
    • XTS-AES 256-bit
  • Sabit veri sürücüleri için şifreleme yöntemini seçin:
    • AES-CBC 128-bit
    • AES-CBC 256-bit
    • XTS-AES 128-bit (varsayılan)
    • XTS-AES 256-bit
  • Çıkarılabilir veri sürücüleri için şifreleme yöntemini seçin:
    • AES-CBC 128-bit (varsayılan)
    • AES-CBC 256-bit
    • XTS-AES 128-bit
    • XTS-AES 256-bit

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • EncryptionMethodWithXtsOsREG_DWORD
  • EncryptionMethodWithXtsFdvREG_DWORD
  • EncryptionMethodWithXtsRdvREG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (10)