เปลี่ยนวิธีการเข้ารหัส BitLocker และความแรงของการเข้ารหัสใน Windows 10

หมายเหตุ: ใน Windows 10 BitLocker Drive Encryption มีเฉพาะในรุ่น Pro, Enterprise และ Education เท่านั้น

ดาวน์โหลด Realtek High Definition Audio Windows 10 64 บิต

วิธีการเข้ารหัส Bitlocker และความแรงของการเข้ารหัส

สำหรับไดรฟ์แบบคงที่และไดรฟ์ระบบ Windows 10 รองรับวิธีการเข้ารหัสและความแรงของการเข้ารหัสต่อไปนี้:

• AES-CBC 128 บิต
• AES-CBC 256 บิต
• XTS-AES 128 บิต (ใช้เป็นค่าเริ่มต้น)
• XTS-AES 256 บิต

สำหรับไดรฟ์แบบถอดได้ คุณสามารถใช้อัลกอริธึมการเข้ารหัสเดียวกันได้ อย่างไรก็ตาม BitLocker มีค่าเริ่มต้นเป็น |_+_|

ต่อไปนี้เป็นสองวิธีที่คุณสามารถใช้ปรับตัวเลือกการเข้ารหัสข้อมูลได้ โปรดทราบว่า BitLocker ใช้วิธีการเข้ารหัสที่กำหนดค่าไว้และความรัดกุมของการเข้ารหัสเมื่อคุณเปิด BitLocker สำหรับไดรฟ์ การเปลี่ยนวิธีการจะไม่ส่งผลต่อไดรฟ์ที่เข้ารหัสแล้ว คุณต้องปิด BitLocker สำหรับไดรฟ์ที่เข้ารหัสแล้วเปิดอีกครั้งเพื่อใช้ตัวเลือกการเข้ารหัสใหม่

หากต้องการเปลี่ยนวิธีการเข้ารหัส BitLocker และความแรงของการเข้ารหัสใน Windows 10

1. เปิดแอปตัวแก้ไขนโยบายกลุ่มภายใน
2. นำทางไปยังการกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows > การเข้ารหัสลับไดรฟ์ด้วย BitLockerด้านซ้าย.
3. ทางด้านขวา ให้ค้นหาการตั้งค่านโยบายเลือกวิธีการเข้ารหัสไดรฟ์และความแรงของการเข้ารหัส (Windows 10 (เวอร์ชัน 1511) และใหม่กว่า)-
4. ดับเบิลคลิกและตั้งค่านโยบายเป็นเปิดใช้งานแล้ว-
5. ตอนนี้ เลือกวิธีการเข้ารหัสที่คุณต้องการสำหรับไดรฟ์ระบบปฏิบัติการ ไดรฟ์ข้อมูลแบบคงที่ และไดรฟ์ข้อมูลแบบถอดได้

คุณทำเสร็จแล้ว

การตั้งค่านโยบายดังกล่าวเป็น 'ไม่ได้กำหนดค่า' จะคืนค่าเริ่มต้น

โน๊ตบุ๊ค samsung หน้าจอว่างเปล่า

หรือคุณสามารถใช้การปรับแต่งรีจิสทรีได้

เปลี่ยนวิธีการเข้ารหัส BitLocker และความแรงของการเข้ารหัสใน Registry

1. เปิดตัวแก้ไขรีจิสทรี
2. ไปที่คีย์รีจิสทรีต่อไปนี้: |_+_|
   ดูวิธีข้ามไปยังคีย์รีจิสทรีที่ต้องการได้ด้วยคลิกเดียว หากคุณไม่มีรหัสดังกล่าว ก็แค่สร้างมันขึ้นมา
3. เพื่อระบุวิธีการเข้ารหัสลับไดรฟ์ด้วย BitLocker และความแรงของการเข้ารหัสสำหรับไดรฟ์ข้อมูลคงที่ให้สร้างค่า DWORD 32 บิตใหม่วิธีการเข้ารหัสด้วย XtsFdv-หมายเหตุ: แม้ว่าคุณจะใช้ Windows 64 บิต คุณยังคงต้องใช้ DWORD 32 บิตเป็นประเภทค่า
4. ตั้งค่าเป็นค่าใดค่าหนึ่งต่อไปนี้:
   • 3 = AES-CBC 128 บิต
   • 4 = AES-CBC 256 บิต
   • 6 = XTS-AES 128 บิต (นี่คือตัวเลือกเริ่มต้นใน Windows 10)
   • 7 = XTS-AES 256 บิต
5. สำหรับไดรฟ์ระบบปฏิบัติการให้สร้างค่า DWORD 32 บิตใหม่วิธีการเข้ารหัสด้วย XtsOs-
6. ตั้งค่าเป็นค่าใดค่าหนึ่งต่อไปนี้:
   • 3 = AES-CBC 128 บิต
   • 4 = AES-CBC 256 บิต
   • 6 = XTS-AES 128 บิต (นี่คือตัวเลือกเริ่มต้นใน Windows 10)
   • 7 = XTS-AES 256 บิต
7. สำหรับไดรฟ์ข้อมูลแบบถอดได้ให้สร้างค่า DWORD 32 บิตใหม่วิธีการเข้ารหัสด้วย XtsRdv-
8. ตั้งค่าเป็นค่าใดค่าหนึ่งต่อไปนี้:
   • 3 = AES-CBC 128 บิต
   • 4 = AES-CBC 256 บิต
   • 6 = XTS-AES 128 บิต (นี่คือตัวเลือกเริ่มต้นใน Windows 10)
   • 7 = XTS-AES 256 บิต
9. เพื่อให้การเปลี่ยนแปลงที่ทำโดยการปรับแต่งรีจิสทรีมีผล คุณจะต้องออกจากระบบและลงชื่อเข้าใช้บัญชีผู้ใช้ของคุณอีกครั้ง

หลังจากนั้น คุณสามารถลบ |_+_|, |_+_| และ |_+_| ได้ ค่าเพื่อเรียกคืนวิธีการเข้ารหัสเริ่มต้นสำหรับไดรฟ์ทุกประเภท

บทความที่น่าสนใจ:

• เข้ารหัสไฟล์ VHD หรือ VHDX ด้วย BitLocker ใน Windows 10
• ปฏิเสธการเขียนไปยังไดรฟ์แบบคงที่ที่ไม่ได้รับการปกป้องโดย BitLocker
• สร้างทางลัดการเข้ารหัสลับไดรฟ์ด้วย BitLocker ใน Windows 10
• ปฏิเสธการเขียนไปยังไดรฟ์แบบคงที่ที่ไม่ได้รับการปกป้องโดย BitLocker
• ปิดการใช้งานการเขียนการเข้าถึงดิสก์แบบถอดได้ใน Windows 10
• เปิดหรือปิดการเข้ารหัสอุปกรณ์ใน Windows 10
• วิธีดูนโยบายกลุ่มที่ใช้ใน Windows 10
• ทุกวิธีในการเปิด Local Group Policy Editor ใน Windows 10
• ใช้นโยบายกลุ่มกับผู้ใช้ทั้งหมดยกเว้นผู้ดูแลระบบใน Windows 10
• ใช้นโยบายกลุ่มกับผู้ใช้เฉพาะใน Windows 10
• รีเซ็ตการตั้งค่านโยบายกลุ่มภายในทั้งหมดพร้อมกันใน Windows 10
• เปิดใช้งาน Gpedit.msc (นโยบายกลุ่ม) ใน Windows 10 Home