Windows 10에서 BitLocker 암호화 방법 및 암호 강도 변경

Windows 10에서 BitLocker 암호화 방법 및 암호 강도를 변경하는 방법

Windows 10의 BitLocker는 다양한 암호화 방법을 지원하고 암호 강도 변경을 지원합니다. 이러한 옵션은 그룹 정책 또는 레지스트리 편집기를 사용하여 구성 할 수 있습니다. 이 게시물에서는 두 가지 방법을 모두 검토합니다.

광고

참고 : Windows 10에서 BitLocker 드라이브 암호화는 Pro, Enterprise 및 Education에서만 사용할 수 있습니다. 에디션 .

tf2에서 도발을 만드는 방법

Bitlocker 암호화 방법 및 암호 강도

고정 드라이브 및 시스템 드라이브의 경우 Windows 10은 다음 암호화 방법 및 암호 강도를 지원합니다.

• AES-CBC 128 비트
• AES-CBC 256 비트
• XTS-AES 128 비트 (기본적으로 사용됨)
• XTS-AES 256 비트

이동식 드라이브의 경우 동일한 암호화 알고리즘을 사용할 수 있지만 BitLocker는 기본적으로AES-CBC 128 비트.

Google지도에 핀을 놓는 방법

다음은 데이터 암호화 옵션을 조정하는 데 사용할 수있는 두 가지 방법입니다. BitLocker는 드라이브에 대해 BitLocker를 켤 때 구성된 암호화 방법과 암호 강도를 적용합니다. 방법을 변경해도 이미 암호화 된 드라이브에는 영향을주지 않습니다. 새 암호화 옵션을 적용하려면 암호화 된 드라이브에 대해 BitLocker를 끄고 다시 켜야합니다.

Windows 10에서 BitLocker 암호화 방법 및 암호 강도를 변경하려면

1. 로컬 그룹 정책 편집기를 엽니 다. 앱.
2. 로 이동컴퓨터 구성> 관리 템플릿> Windows 구성 요소> BitLocker 드라이브 암호화왼쪽에.
3. 오른쪽에서 정책 설정을 찾습니다.드라이브 암호화 방법 및 암호 강도 선택 (Windows 10 (버전 1511) 이상).
4. 그것을 두 번 클릭하고 정책을활성화 됨.
5. 이제 운영 체제 드라이브, 고정 데이터 드라이브 및 이동식 데이터 드라이브에 대해 원하는 암호화 방법을 선택하십시오.

완료되었습니다.

언급 된 정책을 '구성되지 않음'으로 설정하면 기본값이 복원됩니다.

또는 레지스트리 조정을 적용 할 수 있습니다.

레지스트리에서 BitLocker 암호화 방법 및 암호 강도 변경

1. 열다 레지스트리 편집기 .
2. 다음 레지스트리 키로 이동하십시오.HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
   보다 한 번의 클릭으로 원하는 레지스트리 키로 이동하는 방법 . 그러한 키가 없으면 생성하십시오.
3. BitLocker 드라이브 암호화 방법 및 암호화 강도를 지정하려면 고정 데이터 드라이브 , 새 32 비트 DWORD 값을 만듭니다. EncryptionMethodWithXtsFdv .참고 : 귀하가 64 비트 Windows 실행 , 여전히 값 유형으로 32 비트 DWORD를 사용해야합니다.
4. 다음 값 중 하나로 설정하십시오.
   • 3 = AES-CBC 128 비트
   • 4 = AES-CBC 256 비트
   • 6 = XTS-AES 128 비트 (Windows 10의 기본 옵션)
   • 7 = XTS-AES 256 비트
5. 에 대한 운영 체제 드라이브 , 새 32 비트 DWORD 값을 만듭니다. EncryptionMethodWithXtsOs .
6. 다음 값 중 하나로 설정하십시오.
   • 3 = AES-CBC 128 비트
   • 4 = AES-CBC 256 비트
   • 6 = XTS-AES 128 비트 (Windows 10의 기본 옵션)
   • 7 = XTS-AES 256 비트
7. 에 대한 이동식 데이터 드라이브 , 새 32 비트 DWORD 값을 만듭니다. EncryptionMethodWithXtsRdv .
8. 다음 값 중 하나로 설정하십시오.
   • 3 = AES-CBC 128 비트
   • 4 = AES-CBC 256 비트
   • 6 = XTS-AES 128 비트 (Windows 10의 기본 옵션)
   • 7 = XTS-AES 256 비트
9. 레지스트리 조정으로 수행 한 변경 사항을 적용하려면 다음을 수행해야합니다. 로그 아웃 사용자 계정에 다시 로그인하십시오.

나중에 삭제할 수 있습니다.EncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, 및EncryptionMethodWithXtsFdv모든 드라이브 유형에 대한 기본 암호화 방법을 복원하는 값입니다.

관심 기사 :

• Windows 10에서 BitLocker를 사용하여 VHD 또는 VHDX 파일 암호화
• BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 거부
• Windows 10에서 BitLocker 드라이브 암호화 바로 가기 만들기
• BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 거부
• Windows 10에서 이동식 디스크에 대한 쓰기 액세스 비활성화
• Windows 10에서 장치 암호화 켜기 또는 끄기
• Windows 10에서 적용된 그룹 정책을 보는 방법
• Windows 10에서 로컬 그룹 정책 편집기를 여는 모든 방법
• Windows 10에서 관리자를 제외한 모든 사용자에게 그룹 정책 적용
• Windows 10의 특정 사용자에게 그룹 정책 적용
• Windows 10에서 한 번에 모든 로컬 그룹 정책 설정 재설정
• Windows 10 Home에서 Gpedit.msc (그룹 정책) 활성화