Come modificare il metodo di crittografia BitLocker e il livello di crittografia in Windows 11/10

Utilizza Windows 11/10XTS-AES 128 bitper impostazione predefinita per le unità del sistema operativo e per le unità dati fisse – eAES-CBC 128 bitper impostazione predefinita per le unità dati rimovibili. In questo post ti mostreremo come impostare un valore predefinitometodo di crittografia(XTS-AES o AES-CBC) eforza della cifratura(128 bit o 256 bit) da cui desideri essere utilizzatoin Windows 11/10.

Windows ha introdotto una nuova modalità di crittografia del disco(XTS-AES). Questa modalità fornisce ulteriore supporto per l'integrità, ma non è compatibile con le versioni precedenti di Windows. Puoi scegliere di utilizzare la crittografia del discoModalità compatibile (AES-CBC)che è compatibile con le versioni precedenti di Windows. Se stai crittografando un'unità rimovibile che utilizzerai su una versione precedente di Windows, dovresti utilizzare AES-CBC. Entrambe le modalità di crittografia unità BitLocker sopra supportano l'utilizzo128 bitO256 bitforza della cifratura.

Come posso abilitare la crittografia BitLocker in Windows?

Per abilitare la crittografia BitLocker in Windows, apri il Pannello di controllo e seleziona "Sistema e sicurezza". Fai clic su "Crittografia unità BitLocker" e scegli l'unità che desideri crittografare. Premi "Attiva BitLocker" e segui le istruzioni per impostare una password ed eseguire il backup della chiave di ripristino.

Modifica il metodo di crittografia BitLocker e la potenza di crittografia

Il metodo di crittografia BitLocker e il livello di crittografia impostati come predefiniti vengono applicati solo quando attivi BitLocker per un'unità. Eventuali modifiche apportate non influenzeranno un'unità già crittografata da BitLocker a meno che non si disattivi BitLocker per l'unità e si riattivi BitLocker per essa.

Nota: Devi essere registrato come anpoter scegliere il metodo di crittografia dell'unità e il livello di crittografia.

e nel riquadro sinistro dell'Editor criteri di gruppo locali, accedere al seguente percorso:

Configurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker.

Nel riquadro destro diCrittografia unità BitLocker, fare doppio clicScegli il metodo di crittografia dell'unità e il livello di crittografia (Windows 10 (versione 1511) e versioni successive)politica per modificarlo.

Questa impostazione di criteri consente di configurare l'algoritmo e il livello di crittografia utilizzati da Crittografia unità BitLocker. Questa impostazione di criterio viene applicata quando attivi BitLocker. La modifica del metodo di crittografia non ha alcun effetto se l'unità è già crittografata o se la crittografia è in corso.

Se abiliti questa impostazione di criterio, sarai in grado di configurare individualmente un algoritmo di crittografia e la forza di crittografia della chiave per le unità dati fisse, le unità del sistema operativo e le unità dati rimovibili. Per le unità fisse e del sistema operativo, si consiglia di utilizzare l'algoritmo XTS-AES. Per le unità rimovibili, dovresti utilizzare AES-CBC a 128 bit o AES-CBC a 256 bit se l'unità verrà utilizzata in altri dispositivi che non eseguono Windows 10 (versione 1511).

Se disabiliti o non configuri questa impostazione di criterio, BitLocker utilizzerà AES con la stessa intensità di bit (128 bit o 256 bit) delle impostazioni dei criteri "Scegli metodo di crittografia dell'unità e intensità di crittografia (Windows Vista, Windows Server 2008, Windows 7)" e "Scegli metodo di crittografia dell'unità e intensità di crittografia" (in questo ordine), se impostati. Se nessuno dei criteri è impostato, BitLocker utilizzerà il metodo di crittografia predefinito XTS-AES a 128 bit o il metodo di crittografia specificato dallo script di installazione.

Come mostrato nello screenshot qui sopra, procedi come segue;

Per utilizzare il metodo di crittografia dell'unità BitLocker predefinito e il livello di crittografia

• Seleziona il pulsante di opzione perNon configuratoODisabilitato, fare clicOK. Ora puoi uscire dall'editor Criteri di gruppo.

Per scegliere il metodo di crittografia dell'unità BitLocker e il livello di crittografia

• Seleziona il pulsante di opzione perAbilitato, selezionare il metodo di crittografia desiderato per le unità del sistema operativo, le unità dati fisse e le unità dati rimovibili, fare clic suOK.

Ora puoi uscire dall'Editor criteri di gruppo.

Come abilitare la crittografia Bitlocker a 256 bit in Windows 11?

BitLocker supporta la crittografia a 256 bit. Per impostazione predefinita, utilizza AES con una chiave a 128 bit, ma puoi configurarlo per utilizzare AES-256 per una maggiore sicurezza tramite le impostazioni di Criteri di gruppo come spiegato in questo post. Questa opzione fornisce un livello più elevato di forza di crittografia.

Come posso verificare la crittografia AES 256?

Per verificare la crittografia AES-256, esaminare la documentazione del software o del servizio per gli standard di crittografia. Cerca "crittografia a 256 bit" nelle impostazioni di sicurezza o contatta l'assistenza clienti. Per i file, utilizza strumenti crittografici che confermano gli algoritmi di crittografia, come i comandi OpenSSL. Assicurati sempre di utilizzare una piattaforma affidabile e aggiornata per verificare accuratamente la crittografia AES-256.

Come posso abilitare la crittografia completa del disco in Windows?

Per abilitare la crittografia completa del disco in Windows, accedi alle impostazioni di sistema facendo clic sul pulsante Start e accedendo a Impostazioni > Aggiornamento e sicurezza > Crittografia dispositivo. Se l'opzione Crittografia dispositivo è visibile, fai clic su "Attiva" per attivarla. Assicurati che la tua versione di Windows supporti questa funzionalità, poiché potrebbe non essere disponibile su tutte le edizioni.

La crittografia unità BitLocker è disponibile solo inEdizioni Windows Pro, Windows Enterprise e Windows Education.