Windows 10 で BitLocker 暗号化方式と暗号強度を変更する

注: Windows 10 では、BitLocker ドライブ暗号化は Pro、Enterprise、および Education エディションでのみ利用できます。

HPプリンターが印刷できない理由

Bitlocker 暗号化方式と暗号強度

固定ドライブとシステム ドライブの場合、Windows 10 は次の暗号化方法と暗号強度をサポートします。

• AES-CBC 128ビット
• AES-CBC 256ビット
• XTS-AES 128 ビット (デフォルトで使用)
• XTS-AES 256 ビット

リムーバブル ドライブの場合は、同じ暗号化アルゴリズムを使用できますが、BitLocker のデフォルトは |_+_| です。

データ暗号化オプションを調整するために使用できる 2 つの方法を次に示します。ドライブに対して BitLocker を有効にすると、BitLocker は構成された暗号化方式と暗号強度を適用することに注意してください。方法を変更しても、すでに暗号化されているドライブには影響しません。新しい暗号化オプションを適用するには、暗号化されたドライブの BitLocker をオフにし、再度オンにする必要があります。

Windows 10 で BitLocker 暗号化方式と暗号強度を変更するには、

1. ローカル グループ ポリシー エディター アプリを開きます。
2. 案内する[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化]左に。
3. 右側でポリシー設定を見つけますドライブの暗号化方法と暗号強度を選択します (Windows 10 (バージョン 1511) 以降)。
4. それをダブルクリックし、ポリシーを次のように設定します。有効。
5. ここで、オペレーティング システム ドライブ、固定データ ドライブ、およびリムーバブル データ ドライブに必要な暗号化方法を選択します。

これで完了です。

前述のポリシーを「未構成」に設定すると、デフォルトが復元されます。

HPスマートサポート

あるいは、レジストリの調整を適用することもできます。

レジストリの BitLocker 暗号化方式と暗号強度を変更する

1. レジストリ エディタを開きます。
2. 次のレジストリ キーに移動します: |_+_|。
   ワンクリックで目的のレジストリ キーにジャンプする方法をご覧ください。そのようなキーがない場合は、作成してください。
3. BitLocker ドライブ暗号化方式と暗号強度を指定するには固定データドライブ、新しい 32 ビット DWORD 値を作成しますXtsFdvによる暗号化方式。注: 64 ビット Windows を実行している場合でも、値の型として 32 ビット DWORD を使用する必要があります。
4. 次のいずれかの値に設定します。
   • 3 = AES-CBC 128 ビット
   • 4 = AES-CBC 256 ビット
   • 6 = XTS-AES 128 ビット (これは Windows 10 のデフォルトのオプションです)
   • 7 = XTS-AES 256 ビット
5. のためにオペレーティング システム ドライブ、新しい 32 ビット DWORD 値を作成しますXtsOs を使用した暗号化方式。
6. 次のいずれかの値に設定します。
   • 3 = AES-CBC 128 ビット
   • 4 = AES-CBC 256 ビット
   • 6 = XTS-AES 128 ビット (これは Windows 10 のデフォルトのオプションです)
   • 7 = XTS-AES 256 ビット
7. のためにリムーバブルデータドライブ、新しい 32 ビット DWORD 値を作成しますXtsRdvによる暗号化方式。
8. 次のいずれかの値に設定します。
   • 3 = AES-CBC 128 ビット
   • 4 = AES-CBC 256 ビット
   • 6 = XTS-AES 128 ビット (これは Windows 10 のデフォルトのオプションです)
   • 7 = XTS-AES 256 ビット
9. レジストリ調整による変更を有効にするには、ユーザー アカウントからサインアウトし、再度サインインする必要があります。

後で |_+_|、|_+_|、および |_+_| を削除できます。値を変更すると、すべてのドライブ タイプのデフォルトの暗号化方式が復元されます。

興味のある記事:

• Windows 10 の BitLocker を使用して VHD または VHDX ファイルを暗号化する
• BitLocker で保護されていない固定ドライブへの書き込みを拒否する
• Windows 10 で BitLocker ドライブ暗号化ショートカットを作成する
• BitLocker で保護されていない固定ドライブへの書き込みを拒否する
• Windows 10 でリムーバブル ディスクへの書き込みアクセスを無効にする
• Windows 10 でデバイスの暗号化をオンまたはオフにする
• Windows 10で適用されたグループポリシーを確認する方法
• Windows 10でローカルグループポリシーエディターを開くすべての方法
• Windows 10 で管理者を除くすべてのユーザーにグループ ポリシーを適用する
• Windows 10 でグループ ポリシーを特定のユーザーに適用する
• Windows 10 ですべてのローカル グループ ポリシー設定を一度にリセットする
• Windows 10 Home で Gpedit.msc (グループ ポリシー) を有効にする