Laufwerkverschlüsselungstyp auf Wechseldatenträgern erzwingen
Dieser Registry-Wert gehört zur BitLocker-Gruppenrichtlinie für Wechseldatenträger.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Policies\Microsoft\FVE\RDVEncryptionType
Dieser Registry-Wert gehört zur BitLocker-Gruppenrichtlinie für Wechseldatenträger. Er bestimmt, welchen Verschlüsselungstyp BitLocker beim erstmaligen Verschlüsseln eines Wechseldatenträgers verwendet:
0: Der Benutzer kann den Verschlüsselungstyp auswählen.1: Vollständige Verschlüsselung. BitLocker verschlüsselt das gesamte Volume einschließlich des derzeit ungenutzten Speicherplatzes.2: Verschlüsselung nur für verwendeten Speicherplatz. BitLocker verschlüsselt zunächst nur die belegten Bereiche. Neu geschriebene Daten werden anschließend automatisch verschlüsselt.
Ist die zugehörige Richtlinie deaktiviert oder nicht konfiguriert, bietet der BitLocker-Setup-Assistent die Auswahl des Verschlüsselungstyps an.
Der Wert aktiviert BitLocker nicht selbst. Er legt außerdem weder den Verschlüsselungsalgorithmus noch die Schlüsselstärke oder die zulässigen Entsperrmethoden fest.
Hinweise
Sicherheit
Bei der Verschlüsselung nur für verwendeten Speicherplatz bleibt freier Speicherplatz zunächst unverschlüsselt. Auf einem bereits verwendeten Datenträger können dort noch wiederherstellbare Reste früher unverschlüsselt gespeicherter Daten vorhanden sein. Die vollständige Verschlüsselung erfasst auch diese Bereiche und ist deshalb insbesondere für wiederverwendete Datenträger sicherer.
Auf einem neuen oder zuvor zuverlässig bereinigten Datenträger entsteht dieses besondere Risiko nicht: Daten, die nach der Aktivierung von BitLocker geschrieben werden, werden auch bei der Verschlüsselung nur für verwendeten Speicherplatz verschlüsselt.
Diese Einstellung verlangt für sich allein keinen BitLocker-Schutz. Sie verhindert daher auch nicht, dass ein Wechseldatenträger unverschlüsselt verwendet wird, sofern dies nicht durch andere Richtlinien eingeschränkt ist.
Mögliche Nebenwirkungen
Eine vollständige Verschlüsselung benötigt bei großen oder bereits teilweise belegten Datenträgern gewöhnlich mehr Zeit als die Verschlüsselung nur für verwendeten Speicherplatz. Letztere kann die anfängliche Verschlüsselung insbesondere bei neuen oder weitgehend leeren Datenträgern erheblich verkürzen.
Hinweise
Die Auswahl wird angewendet, wenn BitLocker für den Wechseldatenträger aktiviert wird. Eine Änderung des Werts wandelt einen bereits verschlüsselten Datenträger nicht nachträglich in den anderen Verschlüsselungstyp um und wirkt sich auch nicht auf eine bereits laufende Verschlüsselung aus.
Beim Vergrößern oder Verkleinern eines Volumes wird diese Richtlinie nicht erneut ausgewertet. Wird ein mit „nur verwendeter Speicherplatz“ verschlüsseltes Volume vergrößert, wird der neu hinzugekommene freie Speicherplatz nicht wie bei einer vollständigen Verschlüsselung vorsorglich überschrieben.
Microsoft-Dokumentation
Microsoft Learn: Konfigurieren von BitLocker
Microsoft Learn: BitLocker-Planungshandbuch