Windows 10 sử dụng XTS-AES 128 bit theo mặc định cho ổ đĩa hệ điều hành cũng như ổ đĩa dữ liệu cố định – và AES-CBC 128 bit theo mặc định cho ổ dữ liệu di động. Trong bài đăng này, chúng tôi sẽ hướng dẫn bạn cách đặt giá trị mặc định encryption method (XTS-AES hoặc AES-CBC) và cipher strength (128 bit hoặc 256 bit) bạn muốn được sử dụng bởi BitLocker trong Windows 10.
Windows 10 đã giới thiệu một chế độ mã hóa đĩa mới (XTS-AES). Chế độ này cung cấp hỗ trợ tính toàn vẹn bổ sung – nhưng không tương thích với các phiên bản Windows cũ hơn. Bạn có thể chọn sử dụng mã hóa đĩa Compatible mode (AES-CBC) tương thích với các phiên bản Windows cũ hơn. Nếu bạn đang mã hóa ổ đĩa di động mà bạn sẽ sử dụng trên phiên bản Windows cũ hơn, bạn nên sử dụng AES-CBC. Cả hai chế độ Mã hóa ổ BitLocker ở trên đều hỗ trợ sử dụng 128-bit hoặc là 256-bit độ bền mật mã.
Thay đổi phương pháp mã hóa BitLocker
Phương pháp mã hóa BitLocker và độ mạnh mật mã mà bạn đặt làm mặc định chỉ được áp dụng khi bạn bật BitLocker cho một ổ đĩa. Bất kỳ thay đổi nào bạn thực hiện sẽ không ảnh hưởng đến ổ đĩa đã được BitLocker mã hóa trừ khi bạn tắt Bitlocker cho ổ đĩa đó và bật lại BitLocker cho ổ đĩa đó.
Ghi chú: Bạn phải đăng nhập với tư cách là Administrator để có thể chọn phương pháp mã hóa ổ đĩa và độ mạnh mật mã.
Mở Local Group Policy Editor và trên ngăn bên trái của Local Group Policy Editor, hãy điều hướng đến vị trí sau:
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption.
Trên ngăn bên phải của BitLocker Drive Encryption, nhấn đúp chuột Choose drive encryption method and cipher strength (Windows 10 (Version 1511) and later) để chỉnh sửa nó.
Như được hiển thị trong ảnh chụp màn hình ở trên, hãy làm như sau;
To Use Default BitLocker Drive Encryption Method and Cipher Strength
- Chọn nút radio cho Not Configured hoặc là Disabled, nhấp chuột OK. Bây giờ bạn có thể thoát khỏi Group Policy editor.
Để chọn phương pháp mã hóa ổ đĩa BitLocker và độ mạnh của mật mã
- Chọn nút radio cho Enabled, chọn phương pháp mã hóa bạn muốn cho ổ đĩa hệ điều hành, ổ đĩa dữ liệu cố định và ổ đĩa dữ liệu di động, bấm OK.
Bây giờ bạn có thể thoát khỏi Group Policy Editor.
Mã hóa ổ đĩa BitLocker chỉ khả dụng trong Các phiên bản Windows 10 Pro, Windows 10 Enterprise và Windows 10 Education.
Cảm ơn các bạn đã theo dõi TOP Thủ Thuật trên đây là những chia sẻ của chúng tôi về Cách đổi phương pháp mã hóa BitLocker (XTS-AES, 128bit,…) trong Windows 10. Hy vọng bài viết tại chuyên mục Thủ Thuật Phần Mềm sẽ giúp ích được cho bạn. Trân trọng !!!