選擇磁碟機加密方法和加密強度 (Windows 8、Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows 10 [版本 1507])

原則 ID
EncryptionMethodNoDiffuser_Name
適用範圍
電腦設定
支援的作業系統
至少需要 Windows Server 2012、Windows 8 或 Windows RT
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › BitLocker 磁碟機加密

說明

這個原則設定可讓您設定 BitLocker 磁碟機加密所使用的演算法及加密強度。開啟 BitLocker 時會套用這個原則設定。如果磁碟機已經加密,或是正在進行加密,則變更加密方法不會生效。如需有關可用加密方法的詳細資訊,請參閱 Microsoft TechNet 上的 BitLocker 磁碟機加密部署指南。這個原則只適用於執行 Windows 8 和更新版本的電腦。

如果您啟用這個原則設定,您可以選擇用於加密磁碟機的 BitLocker 加密演算法及金鑰加密強度。

如果您停用或未設定這個原則設定,若已設定「選擇磁碟機加密方法和加密強度 (Windows Vista、Windows Server 2008、Windows 7)」原則設定,BitLocker 會以相同的位元強度使用 AES (128 位元或 256 位元)。如果兩個原則都沒有設定,BitLocker 將使用預設的加密方法 (AES 128 位元),或是安裝指令碼所指定的加密方法。

選項

  • 選取加密方法:
    • AES 128 位元 (預設)
    • AES 256 位元

登錄

電腦HKEY_LOCAL_MACHINE
  • EncryptionMethodNoDiffuserREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (10)