Phenquestions
Usos de Windows 10 XTS-AES de 128 bits de forma predeterminada para las unidades del sistema operativo, así como para las unidades de datos fijas, y AES-CBC de 128 bits de forma predeterminada para unidades de datos extraíbles. En esta publicación, le mostraremos cómo establecer un valor predeterminado método de encriptación (XTS-AES o AES-CBC) y fuerza de cifrado (128 bits o 256 bits) que desea que BitLocker utilice en Windows 10.
Windows 10 introdujo un nuevo modo de cifrado de disco (XTS-AES). Este modo proporciona soporte de integridad adicional, pero no es compatible con versiones anteriores de Windows. Puede optar por utilizar el cifrado de disco Modo compatible (AES-CBC) que sea compatible con versiones anteriores de Windows. Si está encriptando una unidad extraíble que va a usar en una versión anterior de Windows, debe usar AES-CBC. Ambos modos de cifrado de unidad BitLocker anteriores admiten el uso de 128 bits o 256 bits fuerza de cifrado.
Cambiar el método de cifrado de BitLocker y la intensidad del cifrado
El método de cifrado de BitLocker y la intensidad de cifrado que establece como predeterminado solo se aplican cuando activa BitLocker para una unidad. Cualquier cambio que realice no afectará a una unidad ya cifrada por BitLocker a menos que desactive Bitlocker para la unidad y vuelva a activar BitLocker para ella.
Nota: Debe iniciar sesión como administrador para poder elegir el método de cifrado de la unidad y la intensidad del cifrado.
Abra el Editor de políticas de grupo local y, en el panel izquierdo del Editor de políticas de grupo local, navegue hasta la siguiente ubicación:
Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker.
En el panel derecho de Cifrado de unidad BitLocker, haga doble clic Elija el método de cifrado de la unidad y la intensidad del cifrado (Windows 10 (versión 1511) y posteriores) política para editarlo.
Esta configuración de directiva le permite configurar el algoritmo y el nivel de cifrado que usa BitLocker Drive Encryption. Esta configuración de directiva se aplica cuando activa BitLocker. Cambiar el método de cifrado no tiene ningún efecto si la unidad ya está cifrada o si el cifrado está en curso.
Si habilita esta configuración de directiva, podrá configurar un algoritmo de cifrado y un nivel de cifrado de clave para unidades de datos fijas, unidades del sistema operativo y unidades de datos extraíbles individualmente. Para unidades de sistema operativo y fijas, le recomendamos que utilice el algoritmo XTS-AES. Para unidades extraíbles, debe usar AES-CBC de 128 bits o AES-CBC de 256 bits si la unidad se usará en otros dispositivos que no ejecutan Windows 10 (versión 1511).
Si deshabilita o no configura esta configuración de política, BitLocker usará AES con la misma intensidad de bits (128 o 256 bits) que "Elija el método de cifrado de la unidad y la intensidad de cifrado (Windows Vista, Windows Server 2008, Windows 7) "Y" Elegir el método de cifrado de la unidad y la intensidad del cifrado "(en ese orden), si están configuradas. Si no se establece ninguna de las políticas, BitLocker utilizará el método de cifrado predeterminado de XTS-AES de 128 bits o el método de cifrado especificado por el script de configuración."
Como se muestra en la captura de pantalla anterior, haga lo siguiente;
Para usar el método de cifrado de unidad BitLocker predeterminado y la intensidad del cifrado
- Seleccione el botón de radio para No configurado o Discapacitado, hacer clic OK. Ahora puede salir del editor de políticas de grupo.
Para elegir el método de cifrado de unidad BitLocker y la intensidad del cifrado
- Seleccione el botón de radio para Activado, seleccione el método de cifrado que desee para las unidades del sistema operativo, las unidades de datos fijas y las unidades de datos extraíbles, haga clic en OK.
Ahora puede salir del Editor de políticas de grupo.
El cifrado de unidad BitLocker solo está disponible en las ediciones Windows 10 Pro, Windows 10 Enterprise y Windows 10 Education.
