【发布时间】：2018-12-07 21:18:35
【问题描述】：
我正在尝试强制 BitLocker 对 Windows 10 Pro 上的整个操作系统驱动器使用 AES-256 级加密。该驱动器当前使用 AES-128 级别加密的 BitLocker 进行加密。我在网上看不到有关如何执行此操作的任何内容。我尝试更改 group policy 设置和解密/加密无济于事。
【问题讨论】：
标签： windows encryption aes bitlocker
【发布时间】：2018-12-07 21:18:35
【问题描述】：
您必须first decrypt 驱动器而不是使用 AES-256 加密。不幸的是，这是唯一的解决方案。
这里也说明了：Change BitLocker Drive encryption to XTS-AES 256 during OSD with #ConfigMgr
这可以使用 ConfigMgr 中的 GPO 或 CI 进行更改，但您必须首先解密磁盘，分配新策略并再次加密磁盘。这很烦人，而且对用户和管理员不太友好
【讨论】：