windows - 将 BitLocker 加密更改为 AES-256 Windows 10 Pro

Question

我正在尝试强制 BitLocker 对 Windows 10 Pro 上的整个操作系统驱动器使用 AES-256 级加密。该驱动器当前使用 AES-128 级别加密的 BitLocker 进行加密。我在网上看不到有关如何执行此操作的任何内容。我尝试更改组策略设置和解密/加密无济于事。

标签： windowsencryptionaesbitlocker

Answer 1

您必须先解密驱动器而不是使用 AES-256 加密。不幸的是，这是唯一的解决方案。

这里也有说明：Change BitLocker Drive encryption to XTS-AES 256 during OSD with #ConfigMgr

这可以使用 ConfigMgr 中的 GPO 或 CI 进行更改，但您必须首先解密磁盘，分配新策略并再次加密磁盘。这很烦人，而且对用户和管理员不太友好