在 Windows 11 上啟用 256 位元 Bitlocker 加密以提高安全性

Bitlocker 是 Windows 作業系統的預設加密技術。它在 Windows 上被廣泛使用，但一些用戶更喜歡第三方解決方案，例如 VeraCrypt。

Bitlocker 的許多用戶不知道的是，它預設為 128 位元加密，即使 256 位元也可用。無需過多地介紹差異的細節;AES 128 位元和 256 位元加密之間的核心區別在於安全金鑰的長度。更長的密鑰使暴力攻擊更加困難。

雖然預設為 128 位，但即使是 Microsoft 也建議使用 256 位元來提高安全性。問題是，大多數用戶可能不知道較弱的預設值或如何進行更改。

首先，您可能想知道 Windows 裝置上使用了哪種加密方法。這是如何完成的：

1. 開啟「開始」功能表。
2. 鍵入CMD並啟動「以管理員身份執行」選項，同時反白顯示命令提示字元結果。
3. 執行指令 manage-bde -status。
4. Windows 傳回每個磁碟區的一堆資訊。檢查加密方法狀態。如果它顯示 XTS-AEs 256，則表示您已設定完畢，無需執行任何操作。如果您獲得 XTS-AES 128，則加密使用較弱的 128 位元方法。

問題是，Windows 不包括從 128 位元遷移到 256 位元的選項。更糟的是，即使要獲得 256 位元選項，也必須在群組原則編輯器中進行更改。

以下是有關如何執行此操作的逐步指南：

1. 開啟「開始」功能表。
2. 鍵入 gpedit.msc，然後選擇「編輯群組原則」。
3. 導覽至「電腦設定」>「管理範本」> Windows 元件> BitLocker 磁碟機加密。
4. 雙擊「選擇磁碟機加密方法和密碼強度」以管理此原則。請注意，對於不同版本的 Windows，有三個條目。選擇「Windows 10 [版本 1511] 及更高版本」。
5. 將策略的狀態切換為「已啟用」。
6. 將作業系統和固定磁碟機的加密方法變更為 XTS-AES 256 位元。您也可以對可移動資料磁碟機進行變更。有人說 AES-CBS 256 位元提供了更好的相容性，但這只有在您將可移動磁碟機插入其他系統時才重要。
7. 選擇「確定」進行更改。

進行所需的變更後，需要解密 BitLocker 加密驅動器，然後重新加密它們。 BitLocker 在加密系統上的磁碟區時會自動使用新的加密方法。

最簡單的入門方法是開啟「開始」選單，鍵入 BitLocker，然後選擇「管理 BitLocker」選項。

它開啟 Windows 作業系統的經典控制台。在那裡，您可以找到“開啟 BitLocker”（如果磁碟機未加密）或“關閉 BitLocker”（如果磁碟機已加密）。

首先選擇「關閉 BitLocker」以解密所選的整個磁碟區。然後，完成後，選擇“開啟 BitLocker”以使用更強的加密方法加密磁碟區。對要使用 BitLocker 保護的所有磁碟區重複此程序。

以上是在 Windows 11 上啟用 256 位元 Bitlocker 加密以提高安全性的詳細內容。更多資訊請關注PHP中文網其他相關文章！