Windows 10 utiliza XTS-AES de 128 bits de forma predeterminada para las unidades del sistema operativo, así como unidades de datos fijas, y AES-CBC de 128 bits de forma predeterminada para las unidades de datos extraíbles
En esta publicación, le mostraremos cómo configurar un método de cifrado predeterminado (XTS-AES o AES-CBC) y la intensidad de cifrado (128 bits o 256 bits) que desea que BitLocker use en Windows 10.
Windows 10 introdujo un nuevo modo de cifrado de disco (XTS-AES) . Este modo proporciona compatibilidad de integridad adicional, pero no es compatible con versiones anteriores de Windows. Puede optar por utilizar el modo Compatible con cifrado de disco (AES-CBC) que es compatible con versiones anteriores de Windows. Si está encriptando una unidad extraíble que va a usar en una versión anterior de Windows, debe usar AES-CBC.
Ambos modos de Cifrado de unidad BitLocker anteriores admiten el uso de una potencia de cifrado de 128 o 256 bits.
BitLocker Drive Encryption solo está disponible en las ediciones Windows 10 Pro
Cambiar el método de cifrado de BitLocker y la intensidad de cifrado
El método de cifrado de BitLocker y la fuerza de cifrado que establece como predeterminada solo se aplican cuando enciende BitLocker para una unidad. Cualquier cambio que realice no afectará a una unidad ya encriptada por BitLocker a menos que desactive Bitlocker para la unidad y vuelva a activar BitLocker.
Debe iniciar sesión como administrador para poder elegir el método de cifrado de la unidad y la fuerza de cifrado.
Abra el Editor de directivas de grupo local y en el panel izquierdo del Editor de directivas de grupo local, navegue a la siguiente ubicación: Configuración del equipo- Plantillas administrativas- Componentes de Windows- Cifrado de unidad BitLocker.
En el panel derecho del Cifrado de unidad BitLocker , haga doble clic en Elegir el método de cifrado de unidad y la política de intensidad de cifrado (Windows 10 (Versión 1511) y posterior) para editarlo.
Esta configuración de directiva le permite configurar el algoritmo y la fuerza de cifrado que utiliza el Cifrado de unidad BitLocker. Esta configuración de directiva se aplica cuando activa BitLocker. Cambiar el método de encriptación no tiene efecto si la unidad ya está encriptada o si la encriptación está en progreso.
Si habilita esta configuración de directiva, podrá configurar un algoritmo de cifrado y la fuerza de cifrado de clave para unidades de datos fijas, unidades del sistema operativo y unidades de datos extraíbles individualmente. Para unidades fijas y de sistema operativo, le recomendamos que utilice el algoritmo XTS-AES. Para las unidades extraíbles, debe usar AES-CBC de 128 bits o AES-CBC de 256 bits si la unidad se usará en otros dispositivos que no ejecutan Windows 10 (Versión 1511).
Si deshabilita o no configura esta configuración de directiva, BitLocker usará AES con la misma intensidad de bits (128 bits o 256 bits) que el "Elija el método de cifrado de la unidad y la intensidad de cifrado (Windows Vista, Windows Server 2008, Windows 7) "Y" Elija el método de cifrado de la unidad y la configuración de la política de cifrado "(en ese orden), si están configurados. Si no se establece ninguna de las políticas, BitLocker usará el método de cifrado predeterminado de XTS-AES de 128 bits o el método de cifrado especificado por el script de configuración ".
Para utilizar el método de cifrado de unidad BitLocker predeterminado y la fuerza de cifrado
Seleccione el botón de radio para No configurado o Desactivado , haga clic en Aceptar . Ahora puede salir del editor de directivas de grupo.
Para elegir el método de cifrado de unidad BitLocker y la intensidad de cifrado
Seleccione el botón de opción Activado , seleccione el método de cifrado que desea para las unidades del sistema operativo, unidades de datos fijas y unidades de datos extraíbles, haga clic en Aceptar.
Fecha actualización el 2021-10-24. Fecha publicación el 2019-10-24. Categoría: windows Autor: Oscar olg Mapa del sitio Fuente: thewindowsclub Version movil