我正在尝试强制 BitLocker 对 Windows 10 Pro 上的整个操作系统驱动器使用 AES-256 级加密。该驱动器当前使用 AES-128 级别加密的 BitLocker 进行加密。我在网上看不到有关如何执行此操作的任何内容。我尝试更改组策略设置和解密/加密无济于事。
问问题
530 次
1 回答
0
您必须先解密驱动器而不是使用 AES-256 加密。不幸的是，这是唯一的解决方案。
这里也有说明：Change BitLocker Drive encryption to XTS-AES 256 during OSD with #ConfigMgr
这可以使用 ConfigMgr 中的 GPO 或 CI 进行更改，但您必须首先解密磁盘，分配新策略并再次加密磁盘。这很烦人，而且对用户和管理员不太友好
于 2018-12-07T21:38:38.950 回答