{"id":941141,"date":"2026-11-13T17:48:03","date_gmt":"2026-11-13T17:48:03","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/bitlocker-versleutelingsmethode-wijzigen\/"},"modified":"2026-11-13T17:48:05","modified_gmt":"2026-11-13T17:48:05","slug":"bitlocker-versleutelingsmethode-wijzigen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/bitlocker-versleutelingsmethode-wijzigen\/","title":{"rendered":"Zo wijzigt u de BitLocker-versleutelingsmethode in Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>BitLocker in Windows 11 ondersteunt meerdere versleutelingsalgoritmen (XTS-AES, AES-CBC) met sleutellengtes van 128 bits of 256 bits voor gegevensbescherming op maat.<\/li>\n<li>U kunt de BitLocker-versleutelingsmethode wijzigen voordat u een schijf versleutelt, via de Editor voor groepsbeleid, de Register-editor, PowerShell of een .reg-bestand.<\/li>\n<li>XTS-AES 256-bits biedt sterkere beveiliging voor vaste stations, terwijl AES-CBC-methoden nuttig blijven voor oudere of verwisselbare devices.<\/li>\n<li>Het wijzigen van versleutelingsmethoden helpt u te voldoen aan zakelijke beveiligingsstandaarden en compliance-eisen en de prestaties te optimaliseren.<\/li>\n<li>Alleen bij onversleutelde schijven kan de BitLocker-versleutelingsmethode worden aangepast; bestaande versleutelde volumes blijven ongewijzigd.<\/li>\n<\/ul>\n<\/div>\n<p>Versleuteling is een essentieel beveiligingsinstrument, zeker in enterprise-omgevingen. <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/bitlocker-versleutelde-schijven-vergrendelen\/\">BitLocker<\/a> is een native functie van Windows 11 die meerdere versleutelingsalgoritmen ondersteunt, waaronder AES-CBC en AES-XTS, met sleutellengtes van 128 bit of 256 bit.<\/p>\n<p>Met <strong>BitLocker kunt u de versleutelingsmethode wijzigen<\/strong> zodat die aansluit op uw situatie. XTS-AES 128-bit is de standaardmethode, maar afhankelijk van uw hardware of beveiligingseisen kunt u een andere methode nodig hebben.<\/p>\n<p>Wilt u dit onderwerp visueel uitgelegd zien? Bekijk dan <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-the-bitlocker-drive-encryption-method-in-windows-11\/\">Zo wijzigt u de BitLocker-stationsversleutelingsmethode in Windows 11<\/a>.<\/p>\n<h2>Manieren om de BitLocker-stationsversleutelingsmethode te wijzigen<\/h2>\n<p>Als ervaren gebruiker kunt u de versleutelingsmethode wijzigen via de Editor voor lokaal groepsbeleid of de Register-editor. In beheerde omgevingen kunt u een script uitrollen met Windows PowerShell of een .reg-bestand aanmaken.<\/p>\n<p>\ud83d\udccc <strong>Vereisten<\/strong>:<\/p>\n<ul>\n<li>Deze handleiding geldt voor Windows 11 Pro, Enterprise en Education.<\/li>\n<li>U hebt beheerderstoegang nodig.<\/li>\n<li>Dit geldt alleen voor nieuwe BitLocker-volumes. Het station mag nog niet versleuteld zijn.<\/li>\n<li>U hebt toegang nodig tot de Editor voor groepsbeleid of de Register-editor van Windows.<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Belangrijk: <\/strong>hebt u BitLocker al ingeschakeld op het betreffende station, dan moet u <strong>BitLocker uitschakelen (het station ontsleutelen)<\/strong> voordat deze wijzigingen effect hebben.<\/p>\n<p>Instellingen voor de BitLocker-versleutelingsmethode gelden alleen voor <strong>nieuwe versleutelingen<\/strong> \u2013 bestaande volumes blijven hun huidige versleutelingsalgoritme gebruiken totdat u ze ontsleutelt en opnieuw versleutelt.<\/p>\n<p>\ud83d\udccc Aanbevolen uitrolstrategie\u00ebn:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klik om een methode te kiezen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor organisaties<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: versleutelingsmethode instellen via de Editor voor groepsbeleid<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: versleutelingsmethode instellen via de Register-editor<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: PowerShell-script voor automatisering<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: een .reg-bestand aanmaken<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: versleutelingsmethode instellen via de Editor voor groepsbeleid<\/h3>\n<p>\ud83d\udccc <strong>Use case<\/strong>: deze methode is geschikt voor enterprise-omgevingen of ervaren gebruikers.<\/p>\n<ol>\n<li>Open het <strong>startmenu <\/strong>en zoek naar <strong>Groepsbeleid bewerken <\/strong>om het programma te openen.<\/li>\n<li>Ga naar <strong>Computerconfiguratie &gt; Beheersjablonen &gt; Windows-onderdelen &gt; BitLocker-stationsversleuteling<\/strong>.<\/li>\n<li>Dubbelklik op <strong>Stationsversleutelingsmethode en sterkte van codering kiezen (Windows 10 [versie 1511] en hoger)<\/strong>.<\/li>\n<li>Selecteer <strong>Ingeschakeld<\/strong>.<\/li>\n<li>Pas onder het gedeelte <strong>Opties <\/strong>de instellingen aan naar wens.\n<ul>\n<li>U kunt de versleutelingsinstellingen wijzigen voor vaste gegevensstations, besturingssysteemstations en verwisselbare gegevensstations.<\/li>\n<li>Standaard staat dit op XTS-AES 128-bit. De overige opties zijn:\n<ul>\n<li>AES-CBC 128-bit<\/li>\n<li>AES-CBC 256-bit<\/li>\n<li>XTS-AES 256-bit<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Klik op <strong>Toepassen<\/strong> en daarna op <strong>OK<\/strong>. U kunt de Editor voor groepsbeleid nu sluiten.<\/li>\n<li>Open het <strong>startmenu <\/strong>en zoek naar <strong>Opdrachtprompt <\/strong>om het programma te openen.<\/li>\n<li>Typ <strong>gpupdate \/force <\/strong>en druk op <strong>Enter<\/strong>. Daarmee worden de wijzigingen in het groepsbeleid toegepast.<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: versleutelingsmethode instellen via de Register-editor<\/h3>\n<p>\ud83d\udccc <strong>Use case<\/strong>: deze methode is geschikt voor enterprise-omgevingen of ervaren gebruikers.<\/p>\n<ol>\n<li>Open het <strong>startmenu <\/strong>en zoek naar <strong>Register-editor <\/strong>om het programma te openen.<\/li>\n<li>Ga naar <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE<\/strong><\/li>\n<li>Selecteer de waarde voor het station dat u wilt aanpassen:\n<ul>\n<li><strong>EncryptionMethodWithXtsOs (voor besturingssysteemstations)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsFdv (voor vaste gegevensstations)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsRdv (voor verwisselbare stations)<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Wijzig de waarde naar wens.\n<ul>\n<li>AES 128-bit (CBC) = <strong>0<\/strong><\/li>\n<li>AES 256-bit (CBC) = <strong>1<\/strong><\/li>\n<li>Hardwareversleuteling (indien ondersteund) = <strong>2<\/strong><\/li>\n<li><code>AES 128-bit (CBC - legacy) = <strong>3<\/strong><\/code><\/li>\n<li><code>AES 256-bit (CBC - legacy) = <strong>4<\/strong><\/code><\/li>\n<li>(Gereserveerd\/niet gebruikt) = <strong>5<\/strong><\/li>\n<li>XTS-AES 128-bit = <strong>6<\/strong><\/li>\n<li>XTS-AES 256-bit = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Start uw computer opnieuw op om de wijzigingen toe te passen.<\/li>\n<\/ol>\n<h3 id=\"method-3\">Methode 3: PowerShell-script voor automatisering<\/h3>\n<p>\ud83d\udccc <strong>Use case<\/strong>: dit is ideaal voor beheerde omgevingen. U kunt deze instellingen op afstand wijzigen met <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/hoe-manage-ik-bitlocker-encryption-op-afstand-met-powershell-ninjarmm\/\">Windows PowerShell<\/a>.<\/p>\n<ol>\n<li>Open het <strong>startmenu<\/strong>, zoek naar <strong>Windows PowerShell<\/strong>, klik met de rechtermuisknop en kies <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Typ de volgende opdracht en druk op <strong>Enter<\/strong>. Daarmee stelt u de versleutelingsmethode in op XTS-AES 256-bit.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Force | Out-Null<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsOs\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsFdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsRdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Wilt u maar \u00e9\u00e9n specifiek station aanpassen, verwijder dan de regels die u niet nodig hebt.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; besturingssysteemstations<\/li>\n<li><strong>EncryptionMethodWithXtsFdv<\/strong> &#8211; vaste gegevensstations<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; verwisselbare stations<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Wilt u een andere versleutelingsmethode instellen, pas dan de waarde aan.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES 128-bit (CBC) = <strong>0<\/strong><\/li>\n<li>AES 256-bit (CBC) = <strong>1<\/strong><\/li>\n<li>Hardwareversleuteling (indien ondersteund) = <strong>2<\/strong><\/li>\n<li><code>AES 128-bit (CBC - legacy) = <strong>3<\/strong><\/code><\/li>\n<li><code>AES 256-bit (CBC - legacy) = <strong>4<\/strong><\/code><\/li>\n<li>(Gereserveerd\/niet gebruikt) = <strong>5<\/strong><\/li>\n<li>XTS-AES 128-bit = <strong>6<\/strong><\/li>\n<li>XTS-AES 256-bit = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>U kunt Windows PowerShell nu sluiten. Start de computer opnieuw op om de wijzigingen toe te passen.<\/li>\n<\/ol>\n<h3 id=\"method-4\">Methode 4: een .reg-bestand aanmaken<\/h3>\n<p>\ud83d\udccc <strong>Use case<\/strong>: deze methode werkt het best in enterprise-omgevingen. U kunt dit uitvoeren met uw favoriete <a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/\">tool voor endpoint management<\/a>.<\/p>\n<ol>\n<li>Open het <strong>startmenu <\/strong>en zoek naar <strong>Kladblok <\/strong>om het programma te openen.<\/li>\n<li>Typ het volgende:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE]<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsOs\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsFdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsRdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Wilt u maar \u00e9\u00e9n specifiek station aanpassen, verwijder dan de regels die u niet nodig hebt.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; besturingssysteemstations<\/li>\n<li><strong>EncryptionMethodWithXtsFdv <\/strong>&#8211; vaste gegevensstations<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; verwisselbare stations<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Wilt u een andere versleutelingsmethode instellen, pas dan de dword-waarde aan.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES 128-bit (CBC) = <strong>0<\/strong><\/li>\n<li>AES 256-bit (CBC) = <strong>1<\/strong><\/li>\n<li>Hardwareversleuteling (indien ondersteund) = <strong>2<\/strong><\/li>\n<li><code>AES 128-bit (CBC - legacy) = <strong>3<\/strong><\/code><\/li>\n<li><code>AES 256-bit (CBC - legacy) = <strong>4<\/strong><\/code><\/li>\n<li>(Gereserveerd\/niet gebruikt) = <strong>5<\/strong><\/li>\n<li>XTS-AES 128-bit = <strong>6<\/strong><\/li>\n<li>XTS-AES 256-bit = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Klik op <strong>Bestand <\/strong>&gt; <strong>Opslaan als<\/strong>.<\/li>\n<li>Geef het de naam <strong>BitLocker_EncryptionMethod.reg<\/strong>.<\/li>\n<li>Kies in het vervolgkeuzemenu <strong>Opslaan als type <\/strong>&gt; <strong>Alle bestanden<\/strong>.<\/li>\n<li>U kunt Kladblok nu sluiten.<\/li>\n<li>Ga naar de locatie waar u het .reg-bestand hebt opgeslagen en dubbelklik erop. Daarmee voert u het .reg-bestand uit en past u de wijzigingen toe in het Windows-register.<\/li>\n<li>Start uw computer opnieuw op om de wijzigingen op het systeem toe te passen.<\/li>\n<\/ol>\n<h2>\u26a0\ufe0f Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risico\u2019s<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Herstelacties<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Een gebruiker stelt een minder veilige versleutelingsmethode in dan aanbevolen.<\/td>\n<td>Daardoor kan het station blootgesteld raken aan beveiligingsproblemen.<\/td>\n<td>Zorg dat u de beste versleutelingsmethode kiest die past bij uw hardware. XTS-AES is de veiligere optie voor vaste stations en wordt aanbevolen.<\/td>\n<\/tr>\n<tr>\n<td>Een gebruiker brengt onjuiste wijzigingen aan in het Windows-register.<\/td>\n<td>Dat kan leiden tot verkeerde instellingen of een instabiel systeem.<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/blog\/back-up-and-restore-windows-registry\/\">Maak een back-up<\/a> van het Windows-register voordat u wijzigingen aanbrengt. Daarmee kunt u het register terugzetten naar de vorige staat als er onbedoelde wijzigingen zijn aangebracht.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Ondersteunde versleutelingscombinaties<\/h2>\n<p>BitLocker in Windows 11 ondersteunt de volgende versleutelingsopties:<\/p>\n<ul>\n<li>XTS-AES 128-bit (standaard)<\/li>\n<li>XTS-AES 256-bit<\/li>\n<li>AES-CBC 128-bit (alleen voor verwisselbare stations)<\/li>\n<li>AES-CBC 256-bit (alleen voor verwisselbare stations)<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.kingston.com\/en\/blog\/data-security\/xts-encryption\" target=\"_blank\" rel=\"noopener\">XTS-AES<\/a> is veiliger en is de aanbevolen optie voor vaste stations. AES-CBC is daarentegen compatibel met oudere systemen en kan worden gebruikt op usb-stations.<\/p>\n<h2>Waar u verder op moet letten voordat u de BitLocker-stationsversleutelingsmethode wijzigt<\/h2>\n<ul>\n<li>Dit kan alleen voordat het station is versleuteld. U moet dit dus doen voordat u BitLocker activeert.<\/li>\n<li>Het wijzigen van deze instellingen heeft geen invloed op bestaande volumes. Is een station al versleuteld, dan wordt het niet opnieuw versleuteld.<\/li>\n<li>256-bit versleuteling is veiliger dan 128-bit versleuteling, maar maakt uw systeem wel iets trager.<\/li>\n<li>Wilt u controleren welke versleuteling momenteel in gebruik is, open dan de <strong>Opdrachtprompt<\/strong>, typ <strong><code>manage-bde -status<\/code><\/strong> en druk op <strong>Enter<\/strong>.<\/li>\n<\/ul>\n<h2>Waarom zou u de BitLocker-versleutelingsmethode wijzigen?<\/h2>\n<p>Door de versleutelingsmethode van <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/operating-system-security\/data-protection\/bitlocker\/\" target=\"_blank\" rel=\"noopener\">BitLocker<\/a> te wijzigen, zorgt u ervoor dat al uw beheerde devices voldoen aan de beveiligingsnormen van uw organisatie. Het kan ook nodig zijn om te voldoen aan lokale wetgeving en landelijk beleid.<\/p>\n<p>De versleutelingsmethode kan ook van invloed zijn op de prestaties van een device. Een wijziging kan helpen om de prestaties te optimaliseren en compatibiliteit te garanderen met externe tools voor ontsleuteling of herstel.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p>NinjaOne helpt u BitLocker-versleuteling te beheren, inclusief het wijzigen van de versleutelingsmethode, op de volgende manieren:<\/p>\n<p><strong>1. Scripts uitrollen<\/strong><\/p>\n<p>Met Script Management van NinjaOne kunt u PowerShell- of batchscripts uitrollen die BitLocker-instellingen aanpassen.<\/p>\n<p><strong>2. Groepsbeleidbeheer<\/strong><\/p>\n<p>Als uw NinjaOne-abonnement <b>Group Policy Management<\/b> bevat, kunt u:<\/p>\n<p>Groepsbeleidsobjecten (GPO\u2019s) uitrollen die BitLocker-instellingen configureren.<\/p>\n<p>GPO\u2019s gebruiken om versleutelingsmethoden (bijvoorbeeld XTS-AES 256-bit) af te dwingen voor besturingssysteem- en gegevensstations.<\/p>\n<p><strong>3. Patchbeheer<\/strong><\/p>\n<p>Met <b>Windows Patch Management<\/b> van NinjaOne kunt u updates toepassen die nieuwere versleutelingsmethoden mogelijk maken of ondersteunen, indien nodig.<\/p>\n<p>NinjaOne beschikt over een script met de naam \u201c<a href=\"https:\/\/www.ninjaone.com\/script-hub\/suspend-bitlocker-powershell\/\">Suspend BitLocker<\/a>\u201d dat het volgende doet:<\/p>\n<ul>\n<li>Onderbreekt de BitLocker-beveiliging tot na de volgende herstart<\/li>\n<li>Kan de computer optioneel opnieuw opstarten zodra de beveiliging is onderbroken<\/li>\n<li>Moet met beheerdersrechten worden uitgevoerd<\/li>\n<li>Biedt een manier om de BitLocker-versleutelingsbeveiliging tijdelijk uit te schakelen<\/li>\n<li>Handig wanneer u systeemwijzigingen moet doorvoeren die door actieve BitLocker-versleuteling verstoord kunnen worden<\/li>\n<\/ul>\n<\/div>\n<h2>Verbeter de beveiliging door de BitLocker-versleutelingsmethode te wijzigen<\/h2>\n<p>U kunt de BitLocker-versleutelingsmethode wijzigen via de Editor voor lokaal groepsbeleid of de Register-editor. Beheerders in enterprise-omgevingen kunnen daarnaast Windows PowerShell-scripts gebruiken of een .reg-bestand aanmaken.<\/p>\n<p>Het wijzigen van de versleutelingsmethode helpt u te voldoen aan de beveiligingsnormen van uw organisatie en aan lokale wetgeving en landelijk beleid. Mogelijk wilt u deze instelling ook beheren op basis van de hardware van uw devices. Houd er wel rekening mee dat dit alleen kan op een onversleuteld station: op al versleutelde devices kunt u de methode niet meer wijzigen.<\/p>\n<p><strong>Gerelateerde links:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/apparaatversleuteling-windows-11\/\">Zo schakelt u apparaatversleuteling in of uit in Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/bitlocker-versleutelde-schijven-vergrendelen\/\">Zo vergrendelt u met BitLocker versleutelde stations in Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/met-bitlocker-versleutelde-os-schijf-ontgrendelen\/\">Zo ontgrendelt u een met BitLocker versleuteld besturingssysteemstation in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-find-your-windows-bitlocker-recovery-key\/\">Zo vindt u uw BitLocker-herstelsleutel in Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/bitlocker-station-ontgrendelen\/\">Zo ontgrendelt u een BitLocker-station (vast of verwisselbaar) in Windows<\/a><\/li>\n<\/ul>\n<p><em>Bekijk ook deze korte videohandleiding: \u2018<a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-lock-bitlocker-encrypted-drives\/\">Zo vergrendelt u met BitLocker versleutelde stations in Windows<\/a>\u2019.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Versleuteling is een essentieel beveiligingsinstrument, zeker in enterprise-omgevingen. BitLocker is een native functie van Windows 11 die meerdere versleutelingsalgoritmen ondersteunt, waaronder AES-CBC en AES-XTS, met sleutellengtes van 128 bit of 256 bit. Met BitLocker kunt u de versleutelingsmethode wijzigen zodat die aansluit op uw situatie. XTS-AES 128-bit is de standaardmethode, maar afhankelijk van uw hardware [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":516389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-941141","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/941141","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=941141"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/941141\/revisions"}],"predecessor-version":[{"id":941142,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/941141\/revisions\/941142"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/516389"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=941141"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=941141"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=941141"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}