我试图强制BitLocker对Windows 10 Pro上的整个操作系统驱动器使用AES-256级加密。该驱动器当前已使用BitLocker进行AES-128级加密。我没有看到任何在线内容以了解如何执行此操作。我尝试更改group policy设置，并且解密/加密无济于事。
答案 0 :(得分：0)
您必须first decrypt驱动器才能使用AES-256进行加密。不幸的是，这是唯一的解决方案。
这里也指出：Change BitLocker Drive encryption to XTS-AES 256 during OSD with #ConfigMgr
这可以使用ConfigMgr中的GPO或CI进行更改，但是随后您必须首先解密磁盘，分配新策略并再次加密磁盘。这很烦人，并且对用户和管理员都不友好