Windows 10 ใช้ XTS-AES 128 bit โดยค่าเริ่มต้นสำหรับโดรฟ์ระบบปฏิบัติการและ fixed data drives – และ AES-CBC 128 bit โดยค่าเริ่มต้นสำหรับ removable data drives ในบทความนี้เราจะแสดงวิธีตั้งค่า encryption method เริ่มต้น (XTS-AES หรือ AES-CBC) และ cipher strength (128 bit หรือ 256 bit) ที่คุณต้องการให้ BitLocker ใช้ใน Windows 10
Windows 10 นำโหมดการเข้ารหัสดิสก์ใหม่ (XTS-AES) มา โหมดนี้ให้การสนับสนุนความสมบูรณ์เพิ่มเติม – แต่ไม่เข้ากันได้กับ Windows รุ่นเก่า คุณสามารถเลือกใช้โหมดเข้ารหัสดิสก์ Compatible mode (AES-CBC) ที่เข้ากันได้กับ Windows รุ่นเก่า หากคุณเข้ารหัส removable drive ที่จะใช้บน Windows รุ่นเก่า ควรใช้ AES-CBC โหมด BitLocker Drive Encryption ทั้งสองข้างต้นรองรับการใช้ 128-bit หรือ 256-bit cipher strength
เปลี่ยนวิธีการเข้ารหัส BitLocker และ Cipher Strength
วิธีการเข้ารหัส BitLocker และ Cipher strength ที่คุณตั้งค่าเป็นค่าเริ่มต้น จะถูกนำไปใช้ فقطเมื่อคุณเปิดใช้งาน BitLocker สำหรับไดรฟ์ การเปลี่ยนแปลงใดๆ จะไม่ส่งผลต่อไดรฟ์ที่ถูกเข้ารหัสโดย BitLocker แล้ว ยกเว้นคุณจะปิด BitLocker สำหรับไดรฟ์นั้นและเปิดใหม่
Note: คุณต้องลงชื่อเข้าใช้เป็น Administrator เพื่อเลือกวิธีการเข้ารหัสไดรฟ์และ cipher strength
เปิด Local Group Policy Editor และในหน้าต่างซ้ายของ Local Group Policy Editor ให้ไปที่ตำแหน่งต่อไปนี้:
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption.
ในหน้าต่างขวาของ BitLocker Drive Encryption ให้ดับเบิลคลิก Choose drive encryption method and cipher strength (Windows 10 (Version 1511) and later) policy เพื่อแก้ไข
การตั้งค่านโยบายนี้ช่วยให้คุณกำหนดค่าอัลกอริทึมและ cipher strength ที่ใช้โดย BitLocker Drive Encryption นโยบายนี้มีผลเมื่อคุณเปิดใช้งาน BitLocker การเปลี่ยนวิธีการเข้ารหัสไม่มีผลหากไดรฟ์ถูกเข้ารหัสแล้ว หรือการเข้ารหัสกำลังดำเนินอยู่
หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ คุณจะสามารถกำหนดค่า encryption algorithm และ key cipher strength สำหรับ fixed data drives, operating system drives และ removable data drives แยกกันได้ สำหรับ fixed และ operating system drives เราแนะนำให้ใช้ XTS-AES algorithm สำหรับ removable drives ควรใช้ AES-CBC 128-bit หรือ AES-CBC 256-bit หากไดรฟ์จะใช้ในอุปกรณ์อื่นที่ไม่ได้รัน Windows 10 (Version 1511)
หากคุณปิดใช้งานหรือไม่กำหนดค่านโยบายนี้ BitLocker จะใช้ AES ด้วย bit strength เดียวกัน (128-bit หรือ 256-bit) ตาม "Choose drive encryption method and cipher strength (Windows Vista, Windows Server 2008, Windows 7)" และ "Choose drive encryption method and cipher strength" policy settings (ตามลำดับ) หากตั้งค่าไว้ หากไม่มีนโยบายใดถูกตั้งค่า BitLocker จะใช้ default encryption method ของ XTS-AES 128-bit หรือ encryption method ที่ระบุโดย setup script
ตามภาพหน้าจอข้างต้น ให้ทำดังนี้:
เพื่อใช้วิธีการเข้ารหัส BitLocker เริ่มต้นและ Cipher Strength เริ่มต้น
- เลือกปุ่ม radio Not Configured หรือ Disabled คลิก OK ตอนนี้คุณสามารถออกจาก Group Policy editor ได้
เพื่อเลือกวิธีการเข้ารหัส BitLocker และ Cipher Strength
- เลือกปุ่ม radio Enabled เลือก encryption method ที่คุณต้องการสำหรับ operating system drives, fixed data drives และ removable data drives คลิก OK
ตอนนี้คุณสามารถออกจาก Group Policy Editor ได้
BitLocker Drive Encryption มีให้เฉพาะ Windows 10 Pro, Windows 10 Enterprise และ Windows 10 Education เท่านั้น
