新しいHDDを暗号化したいのだがWindows 8.1との互換性が必要なのでAES-CBCモードで設定したい
グループポリシーでXTS-AES 256ビットモードを強制する設定にしていたので
AES-CBC 256ビットモードを選択できるようにしたかったのだが
どのモードの暗号化を使用するか選択できる設定だとXTS-AES、AES-CBC両方とも128ビットしか選べないみたい
AES-CBC 256ビットを強制する設定にしても良いがそれだとXTS-AES 256ビットを選びたいときにまた設定変更しないといけなくなるというジレンマ
なので結論としてはcmdからコマンドで手動設定するしかなさそう
manage-bde -on E: -pw -rp -em aes256 -usedコマンドのオプションは
-on で暗号化を有効化
E: は暗号化するHDDのドライブレター
-pw パスワードでロック解除→使用するパスワードの入力を求められる
-rp 数字パスワード(回復キー)を追加→追加後にMSアカウントにバックアップできる
-em 暗号化方式を指定(aes128、aes256、xts_aes128、xts_aes256)
-used 使用領域のみ暗号化
コメントを残す