Windows BitLocker er et krypteringsprogram, der introduceres af Microsoft i Windows Vista for at beskytte dine data mod at bede øjne og hackere. Ved hjælp af BitLocker kan du kryptere hele drev ved hjælp af en stærk krypteringsalgoritme. Bortset fra at beskytte dine data, kan BitLocker også forhindre uautoriserede ændringer på systemniveau, hvilket gør det til et godt forsvar mod malwares. BitLocker-drevkrypteringsprogram ved hjælp af en krypteringsalgoritme kaldet AES (Advanced Encryption Standard) for at kryptere hele dit drev. Som standard er BitLocker indstillet til at bruge AES 128-bit kryptering. Hvis du vil, kan du indstille eller ændre BitLocker-kryptering for at bruge den stærkere AES 256-bit algoritme til at beskytte dine harddiskdata mod at blive hacket.

Tjek nuværende bitlocker-krypteringsmetode

Før du gør noget, kan du kontrollere den nuværende krypteringsmetode, der bruges af BitLocker, og se om den kører AES 128-bit eller 256-bit kryptering. Tryk på "Win + X" og vælg "Command Prompt (admin)" for at åbne kommandoprompten med administrative rettigheder.

Indtast nu kommandoen, og tryk på Enter-knappen.

 manage-bde-status

Hvis der er nogle BitLocker krypterede drev, vil Windows liste dem alle. I de angivne detaljer vil du se den anvendte krypteringsmetode (AES 128-bit eller AES 256-bit) ved siden af ​​"Krypteringsmetode".

Hvis du ser krypteringsmetoden som AES 128-bit, kan du fortsætte med at ændre krypteringsmetoden til AES 256-bit.

Skift kryptering fra AES 128-bit til 256-bit

For at konvertere Bitlocker til at bruge AES 256-bit kryptering, skal vi redigere gruppepolitiske indstillinger. Tryk på "Win + R", skriv gpedit.msc og tryk på Enter-knappen.

Ovenstående handling åbner Windows lokal gruppepolicy editor. Her i venstre rude navigerer du til "Computer Configuration -> Administrative Skabeloner -> Windows Komponenter" og vælg derefter "BitLocker Drive Encryption".

Nu i højre rude skal du dobbeltklikke på "Vælg drevkrypteringsmetode og krypteringsstyrke". Denne handling åbner vinduet med krypteringsmetodeindstillinger, vælg radioboksen "Aktivér" og vælg "AES 256-bit" fra rullemenuen under krypteringsmetode.

Når du er færdig med ændringerne, skal du klikke på knappen Anvend og Ok for at gemme ændringerne. Fra dette punkt vil BitLocker bruge AES 256-bit krypteringsmetode til at kryptere dine nye volumener.

Hvis du allerede har krypteret et drev med AES 128-bit kryptering, så er der ingen nem måde at konvertere drevet til AES 256-bit. Det eneste du kan gøre er at dekryptere og genkryptere drevet igen.

Sidst men ikke mindst, gem altid dine genoprettende nøgler på et sikkert sted. Hvis du har glemt eller mistet dit BitLocker-kodeord, er det næsten umuligt at gendanne dataene i det krypterede drev.

Vil du foretrække BitLocker til at starte med AES 256-bit krypteringsmetode som standard, eller tror du AES 128-bit kryptering er tilstrækkelig for dig? Lad os vide i kommentarerne nedenfor.