Phenquestions
Windows 10 verwendet XTS-AES 128 Bit standardmäßig für Betriebssystemlaufwerke sowie feste Datenlaufwerke - und AES-CBC 128 Bit standardmäßig für Wechseldatenträger. In diesem Beitrag zeigen wir Ihnen, wie Sie einen Standard festlegen Verschlüsselungsmethode (XTS-AES oder AES-CBC) und Verschlüsselungsstärke (128 Bit oder 256 Bit), die von BitLocker in Windows 10 verwendet werden sollen.
Windows 10 hat einen neuen Festplattenverschlüsselungsmodus eingeführt (XTS-AES). Dieser Modus bietet zusätzliche Integritätsunterstützung – ist jedoch nicht mit älteren Windows-Versionen kompatibel. Sie können die Festplattenverschlüsselung verwenden Kompatibler Modus (AES-CBC) die mit älteren Windows-Versionen kompatibel ist. Wenn Sie ein Wechsellaufwerk verschlüsseln, das Sie unter einer älteren Windows-Version verwenden möchten, sollten Sie AES-CBC verwenden. Beide oben genannten BitLocker-Laufwerkverschlüsselungsmodi unterstützen die Verwendung von 128-Bit oder 256-Bit Verschlüsselungsstärke.
Ändern Sie die BitLocker-Verschlüsselungsmethode und die Verschlüsselungsstärke
Die als Standard festgelegte BitLocker-Verschlüsselungsmethode und Verschlüsselungsstärke wird nur angewendet, wenn Sie BitLocker für ein Laufwerk aktivieren. Alle Änderungen, die Sie vornehmen, wirken sich nicht auf ein bereits mit BitLocker verschlüsseltes Laufwerk aus, es sei denn, Sie deaktivieren Bitlocker für das Laufwerk und aktivieren BitLocker dafür wieder.
Hinweis: Sie müssen als Administrator angemeldet sein, um die Laufwerkverschlüsselungsmethode und die Verschlüsselungsstärke auswählen zu können.
Öffnen Sie den Editor für lokale Gruppenrichtlinien und navigieren Sie im linken Bereich des Editors für lokale Gruppenrichtlinien zum folgenden Speicherort:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > BitLocker-Laufwerkverschlüsselung.
Im rechten Bereich von BitLocker-Laufwerkverschlüsselung, Doppelklick Wählen Sie die Laufwerkverschlüsselungsmethode und die Verschlüsselungsstärke (Windows 10 (Version 1511) und höher) Richtlinie, um es zu bearbeiten.
Mit dieser Richtlinieneinstellung können Sie den Algorithmus und die Verschlüsselungsstärke konfigurieren, die von der BitLocker-Laufwerkverschlüsselung verwendet werden. Diese Richtlinieneinstellung wird angewendet, wenn Sie BitLocker aktivieren. Das Ändern der Verschlüsselungsmethode hat keine Auswirkung, wenn das Laufwerk bereits verschlüsselt ist oder die Verschlüsselung läuft.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie einen Verschlüsselungsalgorithmus und eine Schlüsselchiffrierungsstärke für feste Datenlaufwerke, Betriebssystemlaufwerke und Wechseldatenträger einzeln konfigurieren. Für Festplatten- und Betriebssystemlaufwerke empfehlen wir die Verwendung des XTS-AES-Algorithmus. Für Wechsellaufwerke sollten Sie AES-CBC 128-Bit oder AES-CBC 256-Bit verwenden, wenn das Laufwerk in anderen Geräten verwendet wird, auf denen nicht Windows 10 (Version 1511) ausgeführt wird.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet BitLocker AES mit derselben Bitstärke (128-Bit oder 256-Bit) wie bei „Wählen Sie die Laufwerkverschlüsselungsmethode und Verschlüsselungsstärke (Windows Vista, Windows Server 2008, Windows 7) “ und „Wählen Sie die Verschlüsselungsmethode und Verschlüsselungsstärke des Laufwerks aus“ (in dieser Reihenfolge), wenn sie festgelegt sind. Wenn keine der Richtlinien festgelegt ist, verwendet BitLocker die Standardverschlüsselungsmethode von XTS-AES 128-Bit oder die vom Setup-Skript angegebene Verschlüsselungsmethode.”
Wie im obigen Screenshot gezeigt, gehen Sie wie folgt vor;
So verwenden Sie die standardmäßige BitLocker-Laufwerkverschlüsselungsmethode und die Verschlüsselungsstärke
- Wählen Sie das Optionsfeld für Nicht konfiguriert oder Deaktiviert, klicken OK. Sie können jetzt den Gruppenrichtlinien-Editor beenden.
So wählen Sie die BitLocker-Laufwerkverschlüsselungsmethode und die Verschlüsselungsstärke aus
- Wählen Sie das Optionsfeld für aktiviert, Wählen Sie die gewünschte Verschlüsselungsmethode für Betriebssystemlaufwerke, Festplattenlaufwerke und Wechseldatenträger aus, klicken Sie auf OK.
Sie können jetzt den Gruppenrichtlinien-Editor beenden.
BitLocker Drive Encryption ist nur in den Editionen Windows 10 Pro, Windows 10 Enterprise und Windows 10 Education verfügbar available.
