Windows的BitLocker加密默认为128位AES加密，但您可以选择改用256位AES加密。使用256位AES密钥可能会提供更高的安全性，以防将来试图访问您的文件。

这真的更安全吗？嗯，这是一个有争议的问题。您可能天真地认为256位加密提供了更高的安全性，但这并不清楚。

256位aes加密更安全吗？

相关：如何在Windows上设置BitLocker加密

现在有一个复杂的话题。一般认为AES 128和AES 256实际上提供了大致相同的安全性。强制128位AES加密需要很长时间，以至于256位AES加密并不能真正提供有意义的额外安全性。例如，如果暴力破解128位AES需要几百万年的时间，那么暴力破解256位AES可能需要更长的时间，这真的很重要吗？从现实的角度来看，它们同样安全。

但事情并不是那么简单。NSA需要128位密钥用于标记为机密的数据，而需要256位密钥用于标记为绝密的数据。NSA显然认为256位AES加密更安全。一个负责破解加密的秘密**机构是否知道一些我们不知道的事情，或者这只是一个愚蠢的**官僚作风的例子？

我们没有资格对此作出最后决定。Agile Bits在他们的博客文章中对这一主题进行了非常深入的探讨，他们解释了为什么将1Password密码管理器从128位AES移动到256位AES。NSA显然考虑了256位AES加密保护，以防未来的量子计算技术更快地破坏加密。

为bitlocker选择256位aes加密

假设您决定使用256位AES，或者您是一名NSA员工，拥有标记为绝密的文档，您必须这样做。请记住，256位AES将比128位AES慢，尽管随着计算机硬件速度的提高，这种性能差异越来越不明显。

此设置隐藏在组策略中，如果您的计算机不是域的一部分，您可以在自己的计算机上调整组策略。按Windows键+R打开“运行”对话框，键入gpedit.msc软件，然后按Enter键打开本地组策略编辑器。

导航到“计算机配置\管理模板\Windows组件\BitLocker驱动器加密”。双击“选择驱动器加密方法和密码强度”设置。

选择启用，单击下拉框，然后选择AES 256位。单击“确定”保存更改。

BitLocker现在将在创建新卷时使用256位AES加密。此设置仅适用于启用BitLocker的新卷。任何现有BitLocker卷将继续使用128位AES。

将128位aes卷转换为256位aes加密

相关：如何在Windows上使用BitLocker创建加密容器文件

BitLocker不提供将现有BitLocker卷转换为其他加密方法的方法。你可以自己解密驱动器，然后用BitLocker重新加密。BitLocker在设置时将使用256位AES加密。

要执行此操作，请右键单击加密驱动器，然后选择管理BitLocker或导航到控制面板中的BitLocker窗格。单击加密卷下的“关闭BitLocker”链接。

允许Windows解密驱动器。完成后，通过右键单击该卷并选择“打开BitLocker”或单击“控制面板”窗口中的“打开BitLocker”，为该卷重新启用BitLocker。执行正常的BitLocker设置过程。

检查bitlocker卷的加密方法

您需要一个特殊的命令来查看驱动器是使用128位AES还是256位AES加密。

首先，以管理员身份打开命令提示符窗口。在Windows 8.1或8上，在屏幕左下角单击鼠标右键，或按Windows键+X并选择“命令提示（管理）”。在Windows7上，打开“开始”菜单，搜索“命令提示符”，右键单击“命令提示符”快捷方式，然后选择“以管理员身份运行”。

在命令提示窗口中键入以下命令，然后按Enter键：

manage-bde -status

您将看到有关计算机上每个加密BitLocker驱动器的信息，包括其加密方法。在驱动器下方的“加密方法”右侧查找“AES 128”或“AES 256”。

无论组策略设置如何，您设置的驱动器在之后都将继续使用AES 128或AES 256加密。此设置仅影响Windows在设置新BitLocker卷时使用的加密方法。

图片来源：米开朗基罗·卡里里在Flickr上