我正试图强制BitLocker对Windows 10 Pro上的整个操作系统驱动器使用AES-256级别的加密。驱动器当前使用AES-128级别的BitLocker加密。我在网上没有看到任何关于如何做到这一点的信息。我已尝试更改组策略设置和解密/加密，但均无效。
您必须先解密驱动器，然后再使用AES-256加密。不幸的是，这是唯一的解决方案。
这里还说明：在使用#ConfigMgr 进行OSD期间，将BitLocker驱动器加密更改为XTS-AES 256
这可以使用ConfigMgr中的GPO或CI进行更改，但您必须首先解密磁盘，分配新策略，然后再次加密磁盘。这是令人讨厌的并且不是很用户&管理员友好型