Phenquestions
Windows 10 utilizza XTS-AES 128 bit per impostazione predefinita per le unità del sistema operativo e per le unità dati fisse - e AES-CBC 128 bit per impostazione predefinita per le unità dati rimovibili. In questo post, ti mostreremo come impostare un valore predefinito metodo di crittografia (XTS-AES o AES-CBC) e forza di cifratura (128 bit o 256 bit) che si desidera utilizzare da BitLocker in Windows 10.
Windows 10 ha introdotto una nuova modalità di crittografia del disco (XTS-AES). Questa modalità fornisce ulteriore supporto per l'integrità, ma non è compatibile con le versioni precedenti di Windows. Puoi scegliere di utilizzare la crittografia del disco Modalità compatibile (AES-CBC) che è compatibile con le versioni precedenti di Windows. Se stai crittografando un'unità rimovibile che utilizzerai su una versione precedente di Windows, dovresti usare AES-CBC. Entrambe le modalità di crittografia unità BitLocker sopra supportano utilizzando 128 bit o 256 bit forza di cifratura.
Modifica il metodo di crittografia BitLocker e il livello di crittografia
Il metodo di crittografia BitLocker e il livello di crittografia impostati come predefiniti vengono applicati solo quando si attiva BitLocker per un'unità. Eventuali modifiche apportate non influiranno su un'unità già crittografata da BitLocker a meno che non si disattivi BitLocker per l'unità e si riattivi BitLocker per essa.
Nota: Devi essere registrato come amministratore per poter scegliere il metodo di crittografia dell'unità e il livello di crittografia.
Aprire l'Editor criteri di gruppo locali e nel riquadro sinistro dell'Editor criteri di gruppo locali, accedere alla seguente posizione:
Configurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker.
Nel riquadro di destra di Crittografia unità BitLocker, doppio click Scegli il metodo di crittografia dell'unità e il livello di crittografia (Windows 10 (versione 1511) e versioni successive) politica per modificarlo.
Questa impostazione dei criteri consente di configurare l'algoritmo e il livello di crittografia utilizzati da BitLocker Drive Encryption. Questa impostazione dei criteri viene applicata quando si attiva BitLocker. La modifica del metodo di crittografia non ha alcun effetto se l'unità è già crittografata o se la crittografia è in corso.
Se abiliti questa impostazione di criteri, sarai in grado di configurare un algoritmo di crittografia e un livello di crittografia della chiave per unità dati fisse, unità del sistema operativo e unità dati rimovibili singolarmente. Per le unità fisse e del sistema operativo, si consiglia di utilizzare l'algoritmo XTS-AES. Per le unità rimovibili, è necessario utilizzare AES-CBC a 128 bit o AES-CBC a 256 bit se l'unità verrà utilizzata in altri dispositivi che non eseguono Windows 10 (versione 1511).
Se disabiliti o non configuri questa impostazione di criteri, BitLocker utilizzerà AES con lo stesso livello di bit (128 bit o 256 bit) di "Scegli il metodo di crittografia dell'unità e il livello di crittografia (Windows Vista, Windows Server 2008, Windows 7)". " e "Scegli il metodo di crittografia dell'unità e il livello di crittografia" (in questo ordine), se sono impostati. Se nessuno dei criteri è impostato, BitLocker utilizzerà il metodo di crittografia predefinito di XTS-AES a 128 bit o il metodo di crittografia specificato dallo script di installazione."
Come mostrato nello screenshot qui sopra, procedi come segue;
Per utilizzare il metodo di crittografia dell'unità BitLocker predefinito e il livello di crittografia
- Seleziona il pulsante di opzione per Non configurato o Disabilitato, clic ok. Ora puoi uscire dall'editor Criteri di gruppo.
Per scegliere il metodo di crittografia dell'unità BitLocker e il livello di crittografia
- Seleziona il pulsante di opzione per Abilitato, selezionare il metodo di crittografia desiderato per le unità del sistema operativo, le unità dati fisse e le unità dati rimovibili, fare clic su ok.
Ora puoi uscire dall'Editor criteri di gruppo.
Crittografia unità BitLocker è disponibile solo nelle edizioni Windows 10 Pro, Windows 10 Enterprise e Windows 10 Education.
