Mivel a BitLocker két különböző típusú titkosítást kínál. Ez az útmutató segít a váltásban hardware-based és software-based encryption rögzített adatmeghajtókhoz. A Windows 11/10 PC-n a Helyi csoportházirend-szerkesztő és a Rendszerleíróadatbázis-szerkesztő segítségével válthat két titkosítás között. A módosítás használatához azonban számítógépének támogatnia kell a hardveralapú titkosítást.

A BitLocker hardveralapú titkosításának konfigurálása rögzített adatmeghajtókhoz

A BitLocker hardveralapú titkosításának konfigurálásához rögzített adatmeghajtókhoz kövesse az alábbi lépéseket:

  1. nyomja meg Win+R a Futtatás parancssor megnyitásához.
  2. típus gpedit.msc és nyomja meg a Belép gomb.
  3. Menj BitLocker meghajtótitkosítás > Fix adatmeghajtók ban ben Számítógép konfigurációja.
  4. Kattintson duplán a Konfigurálja a hardver alapú titkosítás használatát a rögzített adatmeghajtókhoz beállítás.
  5. Válaszd a Engedélyezve választási lehetőség.
  6. Állítsa be a szabályokat ennek megfelelően.
  7. Kattints a rendben gomb.

Ha többet szeretne megtudni ezekről a lépésekről, folytassa az olvasást.

A kezdéshez meg kell nyitnia a Helyi csoportházirend-szerkesztőt a számítógépén. Ehhez nyomja meg a gombot Win+R a Futtatás parancssor megnyitásához írja be gpedit.mscgombot, és nyomja meg a gombot Enter gomb.

Ezután navigáljon erre az útvonalra:

Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > BitLocker meghajtótitkosítás > Fix adatmeghajtók

Itt található egy beállítás, melynek neve Configure use of hardware-based encryption for fixed data drives. Kattintson duplán erre a beállításra, és válassza ki a Enabled választási lehetőség.

Most két beállítást láthat és engedélyezhet:

  • Használja a BitLocker szoftver alapú titkosítást, ha a hardveres titkosítás nem érhető el
  • A hardveralapú titkosításhoz engedélyezett titkosítási algoritmusok és rejtjelkészletek korlátozása

Ezeket a beállításokat a megfelelő jelölőnégyzetek bejelölésével engedélyezheti. Végül kattintson a OK gombot a változtatás mentéséhez.

Konfigurálja a BitLocker hardveralapú titkosítását a rögzített adatmeghajtókhoz a Registry használatával

A BitLocker hardveralapú titkosításának beállításához a rögzített adatmeghajtókhoz a Registry használatával, kövesse az alábbi lépéseket:

  1. Keressen rá regedit és kattintson a keresési eredményre.
  2. Kattints a Igen gomb.
  3. Navigáljon ide Microsoft ban ben HKLM.
  4. Kattintson a jobb gombbal Microsoft > Új > Kulcs és nevezd el FVE.
  5. Kattintson a jobb gombbal FVE > Új > DWORD (32 bites) érték.
  6. Állítsa be a nevet mint FDVAllowSoftwareEncryptionFailover.
  7. Kattintson duplán rá, és állítsa be az Érték adatot mint 1.
  8. Hozzon létre egy másik néven REG_DWORD értéket FDVHardwareEncryption.
  9. Az engedélyezéshez állítsa az értékadatokat 1-re.
  10. Hozzon létre egy másik néven REG_DWORD értéket FDVRestrictHardwareEncryptionAlgorithms.
  11. Az engedélyezéshez állítsa az értékadatokat 1-re.
  12. Kattintson a jobb gombbal FVE > Új > Bővíthető karakterlánc értékeés nevezd el így FDVAllowedHardwareEncryptionAlgoritms.
  13. Kattintson duplán rá az Érték értékének beállításához: 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42.
  14. Indítsa újra a számítógépet.

Nézzük meg ezeket a lépéseket részletesen.

Először is keressen regedit a Tálca keresőmezőjében kattintson a keresési eredményre, majd kattintson a Yes gombot az UAC promptban a Rendszerleíróadatbázis-szerkesztő megnyitásához. Ezután navigáljon erre az útvonalra:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft

Kattintson a jobb gombbal Microsoft > New > Key és nevezd el így FVE.

Kattintson a jobb gombbal FVE > New > DWORD (32-bit) Value és nevezd el őket a következőképpen:

  • FDVAllowSoftwareEncryptionFailover
  • FDVHardwareEncryption
  • FDVRestrictHardwareEncryptionAlgoritms

A BitLocker meghajtótitkosítás kényszerítése cserélhető adatmeghajtók esetén

Ezt követően kattintson duplán a FDVHardwareEncryption és állítsa be az Érték adatot mint 1.

A BitLocker hardveralapú titkosításának konfigurálása rögzített adatmeghajtókhoz

Ezután kattintson duplán a többi két REG_DWORD értékre, és állítsa be az Érték adatot a következőre: 1 engedélyezni és letiltani.

Ha elkészült, kattintson a jobb gombbal FVE > New > Expandable String Value és állítsa be a nevet így FDVAllowedHardwareEncryptionAlgorithms.

Ezután kattintson rá duplán, és állítsa be az Érték adatot mint 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42.

Végül zárja be az összes ablakot, és indítsa újra a számítógépet.

Hogyan tudom rávenni a BitLocker-t hardveres titkosítás használatára?

A helyi csoportházirend-szerkesztő vagy beállításjegyzék-szerkesztő segítségével a BitLocker szoftveres titkosítás helyett hardveres titkosítást alkalmazhat. Ehhez meg kell nyitnia a Konfigurálja a hardver alapú titkosítás használatát a rögzített adatmeghajtókhoz beállítást, és válassza ki a Engedélyezve választási lehetőség. Ezután távolítsa el a kullancsot a Használja a BitLocker szoftver alapú titkosítást, ha a hardveres titkosítás nem érhető el jelölőnégyzetet, és kattintson a rendben gomb.

Használ a BitLocker hardveres titkosítást?

Igen, a BitLocker használhat hardveres titkosítást mindaddig, amíg számítógépe rendelkezik erre. Ha a hardver alapú titkosítás nem érhető el az Ön számítógépén, a BitLocker szoftver alapú titkosítást alkalmazhat. Legyen szó cserélhető vagy rögzített meghajtóról, a házirend mindenkire ugyanaz.

Ez minden! Remélhetőleg ez az útmutató segített.

A BitLocker hardveralapú titkosításának konfigurálása rögzített adatmeghajtókhoz