Het versleutelingsniveau voor bestandsdelingsverbindingen wijzigen in Windows 11

In zakelijke omgevingen is het essentieel om te weten hoe u het versleutelingsniveau voor bestandsdeling wijzigt. Medewerkers moeten regelmatig vertrouwelijke bestanden delen en versleuteling is een basale beveiligingsmaatregel die datalekken helpt voorkomen. Ook voor oudere devices en hardware is dit soms nodig om te voldoen aan het beveiligingsbeleid van uw organisatie.

5 manieren om het versleutelingsniveau voor bestandsdelingsverbindingen te wijzigen

Individuele gebruikers kunnen het versleutelingsniveau aanpassen via Instellingen of het Configuratiescherm. In beheerde omgevingen kunnen beheerders het register bewerken met de Register-editor, Windows PowerShell of door een .reg-bestand aan te maken.

📌 Vereisten:

• Deze handleiding geldt voor alle versies van Windows 11.
• U hebt beheerdersrechten nodig om het versleutelingsniveau voor bestandsdelingsverbindingen te wijzigen. Wilt u controleren of u over de juiste rechten beschikt, open dan het startmenu → Instellingen → Accounts. Onder uw gebruikersnaam zou het woord “Administrator” moeten staan.

📌 Aanbevolen implementatiestrategieën:

Klik om een methode te kiezen	💻 Beste voor individuele gebruikers	💻💻💻 Beste voor bedrijven
Methode 1: configureren via Instellingen (GUI)	✓
Methode 2: configureren via het Configuratiescherm (GUI)	✓
Methode 3: configureren via de Register-editor	✓	✓
Methode 4: PowerShell-script voor automatisering		✓
Methode 5: een .reg-bestand aanmaken		✓

🎥 Bekijk de video Het versleutelingsniveau voor bestandsdelingsverbindingen wijzigen in Windows 11 voordat u gemengde omgevingen configureert.

Methode 1: configureren via Instellingen (GUI)

📌 Use case: deze methode is ideaal voor individuele gebruikers.

1. Open het startmenu → Instellingen.
2. Selecteer Netwerk & internet → Geavanceerde netwerkinstellingen.
3. Scrol omlaag naar Meer instellingen en klik op Geavanceerde instellingen voor delen.
4. Selecteer de vervolgkeuzelijst Alle netwerken.
5. Klik op het vervolgkeuzemenu bij Bestandsdelingsverbindingen en selecteer het gewenste type versleuteling. 128-bits versleuteling is in de meeste gevallen de aanbevolen keuze.

Methode 2: configureren via het Configuratiescherm (GUI)

📌 Use case: deze methode is aan te raden voor individuele gebruikers.

1. Open het startmenu en zoek naar Configuratiescherm om het programma te openen.
2. Selecteer Netwerkcentrum.
3. Selecteer in de linkerzijbalk Geavanceerde instellingen voor delen wijzigen. Er wordt een nieuw venster geopend.
4. Selecteer de vervolgkeuzelijst Alle netwerken.
5. Klik op het vervolgkeuzemenu bij Bestandsdelingsverbindingen en selecteer het gewenste type versleuteling. 128-bits versleuteling is in de meeste gevallen de aanbevolen keuze.

Methode 3: configureren via de Register-editor

📌 Use cases: deze methode is aan te raden voor ervaren gebruikers of beheerde devices.

1. Open het startmenu en zoek naar Register-editor om het programma te openen.
2. Ga naar dit adres: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
3. Selecteer NtlmMinClientSec.
   • Wijzig de waarde in 20000000 voor 128-bits versleuteling.
   • Wijzig de waarde in 00000000 voor 40- of 56-bits versleuteling.
4. Klik op OK.
5. Selecteer NtlmMinServerSec.
   • Wijzig de waarde in 20000000 voor 128-bits versleuteling.
   • Wijzig de waarde in 00000000 voor 40- of 56-bits versleuteling.
6. Klik op OK.
7. Start de computer opnieuw op om de wijzigingen door te voeren.

Methode 4: PowerShell-script voor automatisering

📌 Use cases: deze methode is aan te raden voor zakelijke omgevingen. U kunt een script uitrollen en de registerwijzigingen snel en efficiënt op al uw beheerde devices toepassen.

1. Open het startmenu en zoek naar Windows PowerShell. Klik met de rechtermuisknop en selecteer Als administrator uitvoeren.
2. Gebruik voor 128-bits versleuteling deze opdracht en druk op Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 20000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 20000000

Gebruik voor 40- of 56-bits versleuteling deze opdracht en druk op Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 00000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 00000000

3. U kunt Windows PowerShell nu sluiten. Start uw computer opnieuw op om de wijzigingen door te voeren.

Methode 5: een .reg-bestand aanmaken

📌 Use cases: deze methode is aan te raden voor zakelijke omgevingen en kan worden gecombineerd met andere registerwijzigingen die u moet doorvoeren.

1. Open het startmenu en zoek naar Kladblok om het programma te openen.
2. Typ dit voor 128-bits versleuteling:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]

"NtlmMinClientSec"=dword:20000000

"NtlmMinServerSec"=dword:20000000

Typ dit voor 40- of 56-bits versleuteling:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]

"NtlmMinClientSec"=dword:00000000

"NtlmMinServerSec"=dword:00000000

3. Klik op Bestand → Opslaan als.
4. Selecteer de vervolgkeuzelijst Opslaan als type en klik op Alle bestanden.
5. Geef het bestand de naam Encryption_level.reg.
6. Klik op Opslaan. U kunt Kladblok nu sluiten.
7. Ga naar de locatie waar u het .reg-bestand hebt opgeslagen en dubbelklik erop om het uit te voeren.
8. Start uw computer opnieuw op om de wijzigingen door te voeren.

⚠️ Waar u op moet letten

Risico’s	Mogelijke gevolgen	Hoe terug te draaien
40- of 56-bits versleuteling is minder veilig dan 128-bits versleuteling.	40- of 56-bits versleuteling is mogelijk kwetsbaarder voor moderne kraaktechnieken en vormt daarmee een beveiligingsrisico.	Gebruik 128-bits versleuteling in uw zakelijke omgeving. Ondersteunt uw hardware dat niet, zet dan andere beveiligingstools in.
Een gebruiker kan onjuiste wijzigingen aanbrengen in het Windows-register.	Onjuiste wijzigingen in het Windows-register kunnen leiden tot verkeerde instellingen en een instabiel systeem.	Maak een back-up van het Windows-register voordat u wijzigingen doorvoert. Daarmee zet u het register terug naar de vorige staat als er iets misgaat.

Aandachtspunten voordat u het versleutelingsniveau voor bestandsdeling wijzigt

• 128-bits is sterker dan 40- of 56-bits versleuteling. Het is het aanbevolen versleutelingsniveau voor zakelijke omgevingen.
• Sommige devices ondersteunen geen 128-bits versleuteling. Gebruik in dat geval 40- of 56-bits versleuteling.
• U kunt registerwijzigingen uitrollen met een extern PowerShell-tool of een tool voor endpoint management.

Wat is versleutelde bestandsdeling?

Bestandsversleuteling zet een bestand om in een onleesbaar formaat met behulp van een cipher en cryptografische algoritmen. Om de informatie in het bestand weer te kunnen lezen, hebt u een decryptiesleutel nodig die de gegevens ontgrendelt.

Windows 11 beschikt over ingebouwde functies die gegevens versleutelen wanneer u die deelt via het netwerk van uw organisatie. Er is keuze uit 128-bits versleuteling en 40- of 56-bits versleuteling. Houd er wel rekening mee dat 40- of 56-bits versleuteling een verouderde optie is die mogelijk onvoldoende bescherming biedt tegen moderne methoden om data te stelen.

Waarom de versleutelingsinstellingen voor bestandsdeling beheren?

Bestandsversleuteling helpt hogere beveiligingsstandaarden af te dwingen binnen uw organisatie doordat de vertrouwelijkheid van gegevens op LAN– en cross-siteverbindingen toeneemt. Zo sluit u beter aan op het gegevensbeschermingsbeleid van uw bedrijf en beperkt u de kans op een datalek.

Verhoog de beveiliging van uw organisatie met het juiste versleutelingsniveau

Bestanden versleutelen terwijl u ze deelt via het netwerk van uw organisatie is een onmisbaar beveiligingsmiddel. Het beschermt uw bedrijf tegen datalekken en zorgt ervoor dat uw beheerde devices voldoen aan de actuele beste praktijken op het gebied van beveiliging.

Er zijn verschillende manieren om het versleutelingsniveau voor bestandsdelingsverbindingen in Windows 11 te wijzigen. Individuele gebruikers doen dit via Instellingen of het Configuratiescherm. Registerwijzigingen zijn bedoeld voor ervaren gebruikers of beheerde omgevingen. Dat kan via de Register-editor, Windows PowerShell of met een .reg-bestand.

Gerelateerde onderwerpen:

• Apparaatversleuteling in- of uitschakelen in Windows 11
• NTFS-bestandsversleuteling in- of uitschakelen in Windows
• Uw EFS-certificaat en -sleutel voor bestandsversleuteling importeren in Windows 10
• Wat is bestandsversleuteling?
• Bestanden en mappen delen via een netwerk in Windows