選擇磁碟機加密方法和加密強度 (Windows 10 [版本 1511] 與更新的版本) 的登錄值 EncryptionMethodWithXtsOs 等 2 個電腦HKLM\Software\Policies\Microsoft\FVE
- 原則 ID
- EncryptionMethodWithXts_Name
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- Windows 元件 › BitLocker 磁碟機加密
登錄
EncryptionMethodWithXtsOs
REG_DWORD電腦- 啟用時的值
- 取決於選項值
- 元素
- 選取作業系統磁碟機的加密方法:
| 項目 | 儲存的值 |
|---|---|
| AES-CBC 128 位元 | 3 |
| AES-CBC 256 位元 | 4 |
| XTS-AES 128 位元 (預設值) | 6 |
| XTS-AES 256 位元 | 7 |
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選項 (只使用其中一個) ; AES-CBC 128 位元 "EncryptionMethodWithXtsOs"=dword:00000003 ; AES-CBC 256 位元 "EncryptionMethodWithXtsOs"=dword:00000004 ; XTS-AES 128 位元 (預設值) "EncryptionMethodWithXtsOs"=dword:00000006 ; XTS-AES 256 位元 "EncryptionMethodWithXtsOs"=dword:00000007
CMD
:: 選項 (只使用其中一個) :: AES-CBC 128 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 3 /f :: AES-CBC 256 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 4 /f :: XTS-AES 128 位元 (預設值) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 6 /f :: XTS-AES 256 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsOs" /t REG_DWORD /d 7 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選項 (只使用其中一個) # AES-CBC 128 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128 位元 (預設值) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsOs' -PropertyType DWord -Value 7 -Force | Out-Null
EncryptionMethodWithXtsFdv
REG_DWORD電腦- 啟用時的值
- 取決於選項值
- 元素
- 選取固定式資料磁碟機的加密方法:
| 項目 | 儲存的值 |
|---|---|
| AES-CBC 128 位元 | 3 |
| AES-CBC 256 位元 | 4 |
| XTS-AES 128 位元 (預設值) | 6 |
| XTS-AES 256 位元 | 7 |
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選項 (只使用其中一個) ; AES-CBC 128 位元 "EncryptionMethodWithXtsFdv"=dword:00000003 ; AES-CBC 256 位元 "EncryptionMethodWithXtsFdv"=dword:00000004 ; XTS-AES 128 位元 (預設值) "EncryptionMethodWithXtsFdv"=dword:00000006 ; XTS-AES 256 位元 "EncryptionMethodWithXtsFdv"=dword:00000007
CMD
:: 選項 (只使用其中一個) :: AES-CBC 128 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 3 /f :: AES-CBC 256 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 4 /f :: XTS-AES 128 位元 (預設值) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 6 /f :: XTS-AES 256 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsFdv" /t REG_DWORD /d 7 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選項 (只使用其中一個) # AES-CBC 128 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128 位元 (預設值) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsFdv' -PropertyType DWord -Value 7 -Force | Out-Null
EncryptionMethodWithXtsRdv
REG_DWORD電腦- 啟用時的值
- 取決於選項值
- 元素
- 選取抽取式資料磁碟機的加密方法:
| 項目 | 儲存的值 |
|---|---|
| AES-CBC 128 位元 (預設值) | 3 |
| AES-CBC 256 位元 | 4 |
| XTS-AES 128 位元 | 6 |
| XTS-AES 256 位元 | 7 |
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] ; 選項 (只使用其中一個) ; AES-CBC 128 位元 (預設值) "EncryptionMethodWithXtsRdv"=dword:00000003 ; AES-CBC 256 位元 "EncryptionMethodWithXtsRdv"=dword:00000004 ; XTS-AES 128 位元 "EncryptionMethodWithXtsRdv"=dword:00000006 ; XTS-AES 256 位元 "EncryptionMethodWithXtsRdv"=dword:00000007
CMD
:: 選項 (只使用其中一個) :: AES-CBC 128 位元 (預設值) reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 3 /f :: AES-CBC 256 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 4 /f :: XTS-AES 128 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 6 /f :: XTS-AES 256 位元 reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v "EncryptionMethodWithXtsRdv" /t REG_DWORD /d 7 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Force | Out-Null # 選項 (只使用其中一個) # AES-CBC 128 位元 (預設值) New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 3 -Force | Out-Null # AES-CBC 256 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 4 -Force | Out-Null # XTS-AES 128 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 6 -Force | Out-Null # XTS-AES 256 位元 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\FVE' -Name 'EncryptionMethodWithXtsRdv' -PropertyType DWord -Value 7 -Force | Out-Null