選擇磁碟機加密方法和加密強度 (Windows 10 [版本 1511] 與更新的版本)

原則 ID: EncryptionMethodWithXts_Name
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2016、Windows 10
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: Windows 元件 › BitLocker 磁碟機加密

說明

此原則設定可讓您設定「BitLocker 磁碟機加密」所使用的演算法與加密強度。當您開啟 BitLocker 時，會套用此原則設定。若磁碟機已加密或正在進行加密，變更加密方法沒有效果。

若啟用此原則設定，您將可以個別針對固定式資料磁碟機、作業系統磁碟機與抽取式資料磁碟機設定加密演算法與金鑰加密強度。對於固定式與作業系統磁碟機，建議您使用 XTS-AES 演算法。對於抽取式磁碟機，您應該使用 AES-CBC 128 位元或 AES-CBC 256 位元 (若磁碟機將用於並非執行 Windows 10 (1511 版本) 的其他裝置)。

若停用或未設定此原則設定，BitLocker 將會使用 AES 搭配與「選擇磁碟機加密方法和加密強度」(Windows Vista、Windows Server 2008、Windows 7) 和「選擇磁碟機加密方法和加密強度」原則設定 (以該順序) 相同的位元強度 (128 位元或 256 位元) (若已設定)。若未設定任一原則，BitLocker 將會使用 XTS-AES 128 位元的預設加密方法或設定指令碼所指定的加密方法。”

選項

選取作業系統磁碟機的加密方法:
- AES-CBC 128 位元
- AES-CBC 256 位元
- XTS-AES 128 位元 (預設值)
- XTS-AES 256 位元
選取固定式資料磁碟機的加密方法:
- AES-CBC 128 位元
- AES-CBC 256 位元
- XTS-AES 128 位元 (預設值)
- XTS-AES 256 位元
選取抽取式資料磁碟機的加密方法:
- AES-CBC 128 位元 (預設值)
- AES-CBC 256 位元
- XTS-AES 128 位元
- XTS-AES 256 位元

登錄

電腦HKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\FVE 檢視登錄值

EncryptionMethodWithXtsOsREG_DWORD
EncryptionMethodWithXtsFdvREG_DWORD
EncryptionMethodWithXtsRdvREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (10)