In der Grundkonfiguration wird die Verschlüsselungsmethode "AES" (Advanced Encryption Standard) und die Verschlüsselungsstärke "128-Bit" von BitLocker für die Verschlüsselung verwendet. Zur Verbesserung der Sicherheit steht auch die Verschlüsselungsmethode "AES-256-Bit" zur Verfügung. Diese kann über einen Schlüssel in der Registrierung aktiviert werden. Eine stärkere Verschlüsselung beeinflusst möglicherweise negativ die Leistung des Computers. Wenn das Laufwerk bereits verschlüsselt ist oder die Verschlüsselung gerade stattfindet, dann ist die Änderung der Verschlüsselungsmethode wirkungslos.
Hinweis: Falls die Verschlüsselungsmethode nicht über den Registrierungsschlüssel konfiguriert wurde, dann verwendet BitLocker die für Windows Vista / Windows 7 festgelegte Methode.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  FVE
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "EncryptionMethodNoDiffuser".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "EncryptionMethodNoDiffuser" ein.
• Ändern Sie den Wert ggf. auf "3" (AES-128-Bit) oder "4" (AES-256-Bit).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• EncryptionMethodNoDiffuser:
  3 = Es wird die Verschlüsselungsmethode "AES-128-Bit" verwendet. (Standard)
  4 = Es wird die Verschlüsselungsmethode "AES-256-Bit" verwendet.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Versions-Hinweis:

• Diese Einstellung gilt ab Windows 8. Für Windows Vista oder Windows 7 gilt folgende Einstellung:
  BitLocker - Verwendete Verschlüsselungsmethode konfigurieren (Win Vista, Win 7)
• Für Windows 10 gilt diese Einstellung nur bis Version 1507. Ab Windows 10 Version 1511 gilt folgende Einstellung:
  BitLocker - Verwendete Verschlüsselungsmethode konfigurieren (Win 10)