将 BitLocker 加密更改为 AES-256 Windows 10 Pro

Change BitLocker Encryption to AES-256 Windows 10 Pro

我试图强制 BitLocker 对 Windows 10 Pro 上的整个操作系统驱动器使用 AES-256 级加密。该驱动器当前使用 BitLocker 在 AES-128 级别加密进行加密。我没有在网上看到任何有关如何执行此操作的信息。我试过更改 group policy 设置和 decrypting/encrypting 无济于事。

您必须 first decrypt 使用 AES-256 加密驱动器。不幸的是,这是唯一的解决方案。

这里也说明一下:Change BitLocker Drive encryption to XTS-AES 256 during OSD with #ConfigMgr

This can be changed using a GPO or CIs in ConfigMgr but then you have first to decrypt the disk, assign the new policy and encrypt the disk again. This is annoying and not very user & admin friendly