Für die Laufwerkverschlüsselung "AES" (Advanced Encryption Standard) wurde bisher der Algorithmus "CBC" (Cipher Block Chaining) und eine Verschlüsselungsstärke von 128-Bit oder 256-Bit verwendet. Ab Windows 10 Version 1511 steht nun der bessere / stärkere Algorithmus "XTS" ("XTS-AES") für die Verschlüsselung bereit. Zusätzlich können Betriebssystem-, Festplatten- und Wechsellaufwerke mit unterschiedlichen Verschlüsselungsmethoden gesichert werden. Zur Sicherstellung der Kompatibilität mit anderen Systemen sollte in diesen Fällen die Methode "AES-CBC 128-Bit" gewählt werden. Wenn das Laufwerk bereits verschlüsselt ist oder die Verschlüsselung gerade stattfindet, dann ist die Änderung jedoch keine Auswirkungen.
Hinweis: Falls die Verschlüsselungsmethode nicht über diesen Registrierungsschlüssel konfiguriert wurde, dann verwendet BitLocker die für Windows 8 festgelegte Methode.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  FVE
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Betriebssystemlaufwerke:
  • Doppelklicken Sie auf den Schlüssel "EncryptionMethodWithXtsOs".
    Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "EncryptionMethodWithXtsOs" ein.
  • Ändern Sie den Wert ggf. auf "3" (AES-CBC 128-Bit), "4" (AES-CBC 256-Bit), "6" (XTS-AES 128-Bit) oder "7" (XTS-AES 256-Bit).
• Festplattenlaufwerke:
  • Doppelklicken Sie auf den Schlüssel "EncryptionMethodWithXtsFdv".
    Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "EncryptionMethodWithXtsFdv" ein.
  • Ändern Sie den Wert ggf. auf "3" (AES-CBC 128-Bit), "4" (AES-CBC 256-Bit), "6" (XTS-AES 128-Bit) oder "7" (XTS-AES 256-Bit).
• Wechsellaufwerke:
  • Doppelklicken Sie auf den Schlüssel "EncryptionMethodWithXtsRdv".
    Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "EncryptionMethodWithXtsRdv" ein.
  • Ändern Sie den Wert ggf. auf "3" (AES-CBC 128-Bit), "4" (AES-CBC 256-Bit), "6" (XTS-AES 128-Bit) oder "7" (XTS-AES 256-Bit).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• EncryptionMethodWithXtsOs:
  3 = Für die Betriebssystemlaufwerke wird die Verschlüsselungsmethode "AES-CBC 128-Bit" verwendet.
  4 = Für die Betriebssystemlaufwerke wird die Verschlüsselungsmethode "AES-CBC 256-Bit" verwendet.
  6 = Für die Betriebssystemlaufwerke wird die Verschlüsselungsmethode "XTS-AES 128-Bit" verwendet. (Standard)
  7 = Für die Betriebssystemlaufwerke wird die Verschlüsselungsmethode "XTS-AES 256-Bit" verwendet.
• EncryptionMethodWithXtsFdv:
  3 = Für die Festplattenlaufwerke wird die Verschlüsselungsmethode "AES-CBC 128-Bit" verwendet.
  4 = Für die Festplattenlaufwerke wird die Verschlüsselungsmethode "AES-CBC 256-Bit" verwendet.
  6 = Für die Festplattenlaufwerke wird die Verschlüsselungsmethode "XTS-AES 128-Bit" verwendet. (Standard)
  7 = Für die Festplattenlaufwerke wird die Verschlüsselungsmethode "XTS-AES 256-Bit" verwendet.
• EncryptionMethodWithXtsRdv:
  3 = Für die Wechsellaufwerke wird die Verschlüsselungsmethode "AES-CBC 128-Bit" verwendet. (Standard)
  4 = Für die Wechselnlaufwerke wird die Verschlüsselungsmethode "AES-CBC 256-Bit" verwendet.
  6 = Für die Wechsellaufwerke wird die Verschlüsselungsmethode "XTS-AES 128-Bit" verwendet.
  7 = Für die Wechsellaufwerke wird die Verschlüsselungsmethode "XTS-AES 256-Bit" verwendet.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Versions-Hinweise:

• Für ältere Versionen von Windows gilt folgende Einstellung:
  BitLocker - Verwendete Verschlüsselungsmethode festlegen (ab Windows 8)
• Für Windows Vista oder Windows 7 gilt folgende Einstellung:
  BitLocker - Verwendete Verschlüsselungsmethode konfigurieren (Win Vista, Win 7)