Win10 BitLocker如何禁用硬件加密？BitLocker的主要作用是加密整個驅動器，Win10中如何使用BitLocker禁用硬盤加密呢？解析來的文章中小編將會帶來詳細的使用方法介紹。

BitLocker禁用硬件加密的方法

Windows10自帶的“BitLocker加密”功能可以加密整個驅動器（磁盤分區），這對于隱私或保密數據比較龐大的用戶來說很是方便實用。本來BitLocker有自己的一套加密算法（例如XTS-AES 128），但BitLocker比較謙虛，一旦發現驅動器有自己的硬件加密方式（例如某些SSD固態硬盤的加密功能），就會采用該硬件加密方式，而摒棄自己的軟件加密方式。

問題就出在這里，因為——部分型號的鎂光和三星固態硬盤存在加密漏洞，甚至無需密碼即可打開加密磁盤，導致硬件加密形同虛設。所以，在固態硬盤廠商解決該問題之前，或者避免以后再爆雷受影響，讓BitLocker禁用硬件加密，用回自己的加密方式才是可靠之選。下面艾薇百科就介紹一下BitLocker禁用硬件加密的方法。

配置BitLocker禁用硬件加密組策略

首先，需要關閉BitLocker（解密BitLocker加密驅動器）。

然后，打開組策略編輯器，在左側導航窗格中依次定位至“計算機配置 - 管理模板 - Windows組建 - BitLocker驅動器加密”，然后根據自己的BitLocker加密驅動器類型選擇“操作系統驅動器”、“固定數據驅動器”，或者“可移動數據驅動器”。然后在右側窗格中即可看到相應的“配置對操作系統驅動器使用基于硬件的加密”、“配置對固定數據驅動器使用基于硬件的加密”，或者“配置對可移動數據驅動器使用基于硬件的加密”配置項。如圖：

雙擊該項打開配置窗口。如圖：

我們可以在“幫助”窗格中看到對該配置項的詳細描述：

使用此策略設置，可以管理 BitLocker 在固定數據驅動器上使用基于硬件的加密的方式，以及指定它可以將哪種加密算法用于基于硬件的加密。使用基于硬件的加密可以提高涉及頻繁讀取或寫入驅動器數據的驅動器操作的性能。

如果啟用此策略設置，則可以指定其他選項，控制是否在不支持基于硬件的加密的計算機上使用 BitLocker 基于軟件的加密，而不是基于硬件的加密，以及是否希望限制用于基于硬件的加密的加密算法和密碼套件。

如果禁用此策略設置，則 BitLocker 無法將基于硬件的加密用于操作系統驅動器，并且在加密驅動器時將默認使用 BitLocker 基于軟件的加密。

如果未配置此策略設置，則 BitLocker 將對驅動器使用基于硬件的加密以及加密算法集。如果基于硬件的加密不可用，則轉而使用 BitLocker 基于軟件的加密。

注意:“選擇驅動器加密方法和密碼長度”策略設置不適用于基于硬件的加密。基于硬件的加密所使用的加密算法在驅動器分區時進行設置。默認情況下，BitLocker 將使用驅動器上配置的算法來加密驅動器。使用“限制可用于基于硬件的加密的加密算法和密碼套件”選項，可以限制 BitLocker 可用于硬件加密的加密算法。如果驅動器的算法集不可用，則 BitLocker 將禁用基于硬件的加密。

加密算法由對象標識符(OID)指定。例如:

- AES 128 (CBC 模式) OID: 2.16.840.1.101.3.4.1.2

- AES 256 (CBC 模式) OID: 2.16.840.1.101.3.4.1.42

配置為“已禁用”，確定。這樣BitLocker就禁用了硬件加密方式。

然后你再開啟BitLocker加密，使用的就是BitLocker自己的AES 128或AES 256軟件加密方式了。

驗證BitLocker加密方式

那么如何知道自己的Win10電腦的BitLocker加密方式呢？只需以管理員身份運行命令提示符，運行以下命令即可：

manage-bde.exe -status

如果BitLocker加密分區的“加密方法”顯示為“XTS-AES 128”、“XTS-AES 256”等，而非“硬件加密”，那么使用的就是BitLocker自己的軟件加密方式了。

以上就是小編為大家帶來的Win10 BitLocker如何禁用硬件加密？BitLocker禁用硬件加密的方法，希望能對您有所幫助，小伙伴們有空可以來腳本之家網站，我們的網站上還有許多其它的資料等著小伙伴來挖掘哦！