{"id":926159,"date":"2026-11-06T17:39:59","date_gmt":"2026-11-06T17:39:59","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/alterar-metodo-criptografia-bitlocker\/"},"modified":"2026-11-06T17:40:00","modified_gmt":"2026-11-06T17:40:00","slug":"alterar-metodo-criptografia-bitlocker","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/alterar-metodo-criptografia-bitlocker\/","title":{"rendered":"Como alterar o m\u00e9todo de criptografia de unidade do BitLocker no Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>O BitLocker no Windows 11 oferece suporte a v\u00e1rios algoritmos de criptografia (XTS-AES, AES-CBC) com chaves de 128 ou 256 bits, permitindo ajustar a prote\u00e7\u00e3o dos dados.<\/li>\n<li>D\u00e1 para alterar o m\u00e9todo de criptografia do BitLocker antes de criptografar a unidade usando o Editor de Pol\u00edtica de Grupo, o Editor do Registro, o PowerShell ou um arquivo .reg.<\/li>\n<li>O XTS-AES de 256 bits oferece mais seguran\u00e7a para unidades fixas, enquanto os m\u00e9todos AES-CBC continuam \u00fateis em dispositivos legados ou remov\u00edveis.<\/li>\n<li>Alterar o m\u00e9todo de criptografia ajuda a atender aos padr\u00f5es de seguran\u00e7a corporativos, aos requisitos de conformidade e a otimizar o desempenho.<\/li>\n<li>S\u00f3 unidades n\u00e3o criptografadas podem ter o m\u00e9todo de criptografia do BitLocker alterado; volumes j\u00e1 criptografados permanecem inalterados.<\/li>\n<\/ul>\n<\/div>\n<p>A criptografia \u00e9 uma ferramenta de seguran\u00e7a essencial, principalmente em ambientes corporativos. O <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/bloquear-unidades-criptografadas-bitlocker\/\">BitLocker<\/a> \u00e9 um recurso nativo do Windows 11 que oferece suporte a v\u00e1rios algoritmos de criptografia, entre eles AES-CBC e AES-XTS, com chaves de 128 ou 256 bits.<\/p>\n<p>No <strong>BitLocker, d\u00e1 para alterar o m\u00e9todo de criptografia<\/strong> conforme a necessidade. O padr\u00e3o \u00e9 XTS-AES de 128 bits, mas talvez seja preciso usar outro m\u00e9todo dependendo do hardware ou dos requisitos de seguran\u00e7a.<\/p>\n<p>Para ver o tema explicado em v\u00eddeo, assista a <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-the-bitlocker-drive-encryption-method-in-windows-11\/\">Como alterar o m\u00e9todo de criptografia de unidade do BitLocker no Windows 11<\/a>.<\/p>\n<h2>Formas de alterar o m\u00e9todo de criptografia de unidade do BitLocker<\/h2>\n<p>Usu\u00e1rios avan\u00e7ados podem alterar o m\u00e9todo de criptografia pelo Editor de Pol\u00edtica de Grupo Local ou pelo Editor do Registro. Em ambientes gerenciados, d\u00e1 para implantar um script com o Windows PowerShell ou criar um arquivo .reg.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Este guia se aplica ao Windows 11 Pro, Enterprise e Education.<\/li>\n<li>\u00c9 necess\u00e1rio acesso de administrador.<\/li>\n<li>A mudan\u00e7a vale apenas para novos volumes do BitLocker. A unidade ainda n\u00e3o pode estar criptografada.<\/li>\n<li>\u00c9 preciso ter acesso ao Editor de Pol\u00edtica de Grupo ou ao Editor do Registro do Windows.<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>se o BitLocker j\u00e1 estiver ativado na unidade de destino, ser\u00e1 preciso <strong>desativar o BitLocker (descriptografar a unidade)<\/strong> para que essas mudan\u00e7as tenham efeito.<\/p>\n<p>As configura\u00e7\u00f5es de m\u00e9todo de criptografia do BitLocker valem somente para <strong>novas criptografias<\/strong> \u2014 os volumes existentes continuam usando o algoritmo atual at\u00e9 serem descriptografados e criptografados de novo.<\/p>\n<p>\ud83d\udccc Estrat\u00e9gias de implanta\u00e7\u00e3o recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Clique para escolher um m\u00e9todo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: definir o m\u00e9todo de criptografia pelo Editor de Pol\u00edtica de Grupo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: definir o m\u00e9todo de criptografia pelo Editor do Registro<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: script do PowerShell para automa\u00e7\u00e3o<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: criar um arquivo .reg<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: definir o m\u00e9todo de criptografia pelo Editor de Pol\u00edtica de Grupo<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: serve para ambientes corporativos ou usu\u00e1rios avan\u00e7ados.<\/p>\n<ol>\n<li>Abra o <strong>Menu Iniciar <\/strong>e pesquise por <strong>Editar pol\u00edtica de grupo <\/strong>para abrir o programa.<\/li>\n<li>V\u00e1 at\u00e9 <strong>Configura\u00e7\u00e3o do Computador &gt; Modelos Administrativos &gt; Componentes do Windows &gt; Criptografia de Unidade de Disco BitLocker<\/strong>.<\/li>\n<li>Clique duas vezes em <strong>Escolher m\u00e9todo de criptografia de unidade e intensidade de codifica\u00e7\u00e3o (Windows 10 [Vers\u00e3o 1511] e posterior)<\/strong>.<\/li>\n<li>Selecione <strong>Ativado<\/strong>.<\/li>\n<li>Na se\u00e7\u00e3o <strong>Op\u00e7\u00f5es<\/strong>, ajuste as configura\u00e7\u00f5es conforme a necessidade.\n<ul>\n<li>D\u00e1 para alterar as configura\u00e7\u00f5es de criptografia para unidades de dados fixas, unidades do sistema operacional e unidades de dados remov\u00edveis.<\/li>\n<li>O padr\u00e3o \u00e9 XTS-AES de 128 bits. As outras op\u00e7\u00f5es s\u00e3o:\n<ul>\n<li>AES-CBC de 128 bits<\/li>\n<li>AES-CBC de 256 bits<\/li>\n<li>XTS-AES de 256 bits<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Clique em <strong>Aplicar<\/strong> e depois em <strong>OK<\/strong>. Agora pode fechar o Editor de Pol\u00edtica de Grupo.<\/li>\n<li>Abra o <strong>Menu Iniciar <\/strong>e pesquise por <strong>Prompt de Comando <\/strong>para abrir o programa.<\/li>\n<li>Digite <strong>gpupdate \/force <\/strong>e pressione <strong>Enter<\/strong>. Isso aplica as mudan\u00e7as feitas nas pol\u00edticas de grupo.<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9todo 2: definir o m\u00e9todo de criptografia pelo Editor do Registro<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: serve para ambientes corporativos ou usu\u00e1rios avan\u00e7ados.<\/p>\n<ol>\n<li>Abra o <strong>Menu Iniciar <\/strong>e pesquise por <strong>Editor do Registro <\/strong>para abrir o programa.<\/li>\n<li>V\u00e1 at\u00e9 <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE<\/strong><\/li>\n<li>Selecione o valor da unidade que precisa modificar:\n<ul>\n<li><strong>EncryptionMethodWithXtsOs (para unidades do sistema operacional)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsFdv (para unidades de dados fixas)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsRdv (para unidades remov\u00edveis)<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Altere o valor conforme a necessidade.\n<ul>\n<li>AES de 128 bits (CBC) = <strong>0<\/strong><\/li>\n<li>AES de 256 bits (CBC) = <strong>1<\/strong><\/li>\n<li>Criptografia de hardware (se houver suporte) = <strong>2<\/strong><\/li>\n<li>AES de 128 bits (CBC &#8211; legado) = <strong>3<\/strong><\/li>\n<li>AES de 256 bits (CBC &#8211; legado) = <strong>4<\/strong><\/li>\n<li>(Reservado\/N\u00e3o usado) = <strong>5<\/strong><\/li>\n<li>XTS-AES de 128 bits = <strong>6<\/strong><\/li>\n<li>XTS-AES de 256 bits = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Reinicie o computador para aplicar as mudan\u00e7as.<\/li>\n<\/ol>\n<h3 id=\"method-3\">M\u00e9todo 3: script do PowerShell para automa\u00e7\u00e3o<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: ideal para ambientes gerenciados. D\u00e1 para alterar essas configura\u00e7\u00f5es remotamente com o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-gerenciar-remotamente-a-criptografia-do-bitlocker-powershell-ninjarmm\/\">Windows PowerShell<\/a>.<\/p>\n<ol>\n<li>Abra o <strong>Menu Iniciar<\/strong>, pesquise por <strong>Windows PowerShell<\/strong>, clique com o bot\u00e3o direito e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>Digite o comando a seguir e pressione <strong>Enter<\/strong>. Isso define o m\u00e9todo de criptografia como XTS-AES de 256 bits.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Force | Out-Null<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsOs\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsFdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsRdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Para alterar apenas uma unidade espec\u00edfica, remova as linhas desnecess\u00e1rias.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; unidades do sistema operacional<\/li>\n<li><strong>EncryptionMethodWithXtsFdv<\/strong> &#8211; unidades de dados fixas<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; unidades remov\u00edveis<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Para definir outro m\u00e9todo de criptografia, altere o valor.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES de 128 bits (CBC) = <strong>0<\/strong><\/li>\n<li>AES de 256 bits (CBC) = <strong>1<\/strong><\/li>\n<li>Criptografia de hardware (se houver suporte) = <strong>2<\/strong><\/li>\n<li>AES de 128 bits (CBC &#8211; legado) = <strong>3<\/strong><\/li>\n<li>AES de 256 bits (CBC &#8211; legado) = <strong>4<\/strong><\/li>\n<li>(Reservado\/N\u00e3o usado) = <strong>5<\/strong><\/li>\n<li>XTS-AES de 128 bits = <strong>6<\/strong><\/li>\n<li>XTS-AES de 256 bits = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>Agora pode fechar o Windows PowerShell. Reinicie o computador para aplicar as mudan\u00e7as.<\/li>\n<\/ol>\n<h3 id=\"method-4\">M\u00e9todo 4: criar um arquivo .reg<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: funciona melhor em ambientes corporativos. D\u00e1 para fazer isso com a <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/\">ferramenta de gerenciamento de endpoints<\/a> de sua prefer\u00eancia.<\/p>\n<ol>\n<li>Abra o <strong>Menu Iniciar <\/strong>e pesquise por <strong>Bloco de Notas <\/strong>para abrir o programa.<\/li>\n<li>Digite o seguinte:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE]<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsOs\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsFdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsRdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Para alterar apenas uma unidade espec\u00edfica, exclua as linhas desnecess\u00e1rias.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; unidades do sistema operacional<\/li>\n<li><strong>EncryptionMethodWithXtsFdv <\/strong>&#8211; unidades de dados fixas<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; unidades remov\u00edveis<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Para definir outro m\u00e9todo de criptografia, altere o valor dword.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES de 128 bits (CBC) = <strong>0<\/strong><\/li>\n<li>AES de 256 bits (CBC) = <strong>1<\/strong><\/li>\n<li>Criptografia de hardware (se houver suporte) = <strong>2<\/strong><\/li>\n<li>AES de 128 bits (CBC &#8211; legado) = <strong>3<\/strong><\/li>\n<li>AES de 256 bits (CBC &#8211; legado) = <strong>4<\/strong><\/li>\n<li>(Reservado\/N\u00e3o usado) = <strong>5<\/strong><\/li>\n<li>XTS-AES de 128 bits = <strong>6<\/strong><\/li>\n<li>XTS-AES de 256 bits = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Clique em <strong>Arquivo <\/strong>&gt; <strong>Salvar como<\/strong>.<\/li>\n<li>D\u00ea o nome <strong>BitLocker_EncryptionMethod.reg<\/strong>.<\/li>\n<li>Abra o menu suspenso <strong>Tipo <\/strong>&gt; <strong>Todos os arquivos<\/strong>.<\/li>\n<li>Agora pode fechar o Bloco de Notas.<\/li>\n<li>V\u00e1 at\u00e9 a pasta onde salvou o arquivo .reg e clique duas vezes nele. Isso executa o arquivo e aplica as mudan\u00e7as no Registro do Windows.<\/li>\n<li>Reinicie o computador para aplicar as mudan\u00e7as ao sistema.<\/li>\n<\/ol>\n<h2>\u26a0\ufe0f Pontos de aten\u00e7\u00e3o<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Riscos<\/strong><\/td>\n<td><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>O usu\u00e1rio define um m\u00e9todo de criptografia menos seguro que o recomendado.<\/td>\n<td>Isso pode expor a unidade a vulnerabilidades de seguran\u00e7a.<\/td>\n<td>Escolha o melhor m\u00e9todo de criptografia de acordo com o hardware. O XTS-AES \u00e9 a op\u00e7\u00e3o mais segura para unidades fixas e \u00e9 o recomendado.<\/td>\n<\/tr>\n<tr>\n<td>O usu\u00e1rio faz altera\u00e7\u00f5es incorretas no Registro do Windows.<\/td>\n<td>Isso pode gerar configura\u00e7\u00f5es erradas ou instabilidade no sistema.<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/fazer-backup-restaurar-registro-windows\/\">Fa\u00e7a um backup<\/a> do Registro do Windows antes de qualquer altera\u00e7\u00e3o. Assim d\u00e1 para restaurar o estado anterior se algo sair errado.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Combina\u00e7\u00f5es de criptografia com suporte<\/h2>\n<p>O BitLocker no Windows 11 oferece suporte \u00e0s seguintes op\u00e7\u00f5es de criptografia:<\/p>\n<ul>\n<li>XTS-AES de 128 bits (padr\u00e3o)<\/li>\n<li>XTS-AES de 256 bits<\/li>\n<li>AES-CBC de 128 bits (usado apenas em unidades remov\u00edveis)<\/li>\n<li>AES-CBC de 256 bits (usado apenas em unidades remov\u00edveis)<\/li>\n<\/ul>\n<p>O <a href=\"https:\/\/www.kingston.com\/en\/blog\/data-security\/xts-encryption\" target=\"_blank\" rel=\"noopener\">XTS-AES<\/a> \u00e9 mais seguro e \u00e9 a op\u00e7\u00e3o recomendada para unidades fixas. J\u00e1 o AES-CBC \u00e9 compat\u00edvel com sistemas legados e pode ser usado em unidades USB.<\/p>\n<h2>Outros pontos a considerar antes de alterar o m\u00e9todo de criptografia de unidade do BitLocker<\/h2>\n<ul>\n<li>S\u00f3 d\u00e1 para fazer isso antes de criptografar a unidade, ou seja, antes de ativar o BitLocker.<\/li>\n<li>Alterar essas configura\u00e7\u00f5es n\u00e3o afeta os volumes existentes. Se a unidade j\u00e1 foi criptografada, ela n\u00e3o ser\u00e1 criptografada novamente.<\/li>\n<li>A criptografia de 256 bits \u00e9 mais segura que a de 128 bits, mas deixa o sistema um pouco mais lento.<\/li>\n<li>Para verificar qual criptografia est\u00e1 em uso, abra o <strong>Prompt de Comando<\/strong>, digite <strong><code>manage-bde -status<\/code><\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<\/ul>\n<h2>Motivos para alterar o m\u00e9todo de criptografia do BitLocker<\/h2>\n<p>Alterar o m\u00e9todo de criptografia do <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/operating-system-security\/data-protection\/bitlocker\/\" target=\"_blank\" rel=\"noopener\">BitLocker<\/a> garante que todos os dispositivos gerenciados estejam em conformidade com os padr\u00f5es de seguran\u00e7a da organiza\u00e7\u00e3o. Tamb\u00e9m ajuda a atender a leis locais e normas federais.<\/p>\n<p>O m\u00e9todo de criptografia ainda influencia o desempenho do dispositivo. Alter\u00e1-lo pode otimizar o desempenho e garantir compatibilidade com ferramentas externas de descriptografia ou recupera\u00e7\u00e3o.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne ajuda a gerenciar a criptografia do BitLocker, inclusive a alterar o m\u00e9todo de criptografia, destas formas:<\/p>\n<p><strong>1. Implanta\u00e7\u00e3o de scripts<\/strong><\/p>\n<p>Use o Script Management do NinjaOne para implantar scripts do PowerShell ou em lote que modificam as configura\u00e7\u00f5es do BitLocker.<\/p>\n<p><strong>2. Gerenciamento de pol\u00edtica de grupo<\/strong><\/p>\n<p>Se o seu plano NinjaOne inclui <b>Group Policy Management<\/b>, \u00e9 poss\u00edvel:<\/p>\n<p>implantar objetos de pol\u00edtica de grupo (GPOs) que configuram as defini\u00e7\u00f5es do BitLocker.<\/p>\n<p>Usar GPOs para impor m\u00e9todos de criptografia (por exemplo, XTS-AES de 256 bits) em unidades do sistema operacional e de dados.<\/p>\n<p><strong>3. Gerenciamento de patches<\/strong><\/p>\n<p>O <b>Windows Patch Management<\/b> do NinjaOne pode aplicar atualiza\u00e7\u00f5es que habilitam ou d\u00e3o suporte a m\u00e9todos de criptografia mais recentes, quando necess\u00e1rio.<\/p>\n<p>NinjaOne tem um script chamado \u201c<a href=\"https:\/\/www.ninjaone.com\/script-hub\/suspend-bitlocker-powershell\/\">Suspend BitLocker<\/a>\u201d que:<\/p>\n<ul>\n<li>suspende a prote\u00e7\u00e3o do BitLocker at\u00e9 depois da pr\u00f3xima reinicializa\u00e7\u00e3o;<\/li>\n<li>pode reiniciar o computador depois da suspens\u00e3o, se preferir;<\/li>\n<li>precisa ser executado com privil\u00e9gios administrativos;<\/li>\n<li>oferece uma forma de desativar temporariamente a prote\u00e7\u00e3o por criptografia do BitLocker;<\/li>\n<li>\u00e9 \u00fatil quando \u00e9 preciso fazer mudan\u00e7as no sistema que podem ser afetadas pela criptografia ativa do BitLocker.<\/li>\n<\/ul>\n<\/div>\n<h2>Reforce a seguran\u00e7a alterando o m\u00e9todo de criptografia do BitLocker<\/h2>\n<p>D\u00e1 para alterar o m\u00e9todo de criptografia do BitLocker pelo Editor de Pol\u00edtica de Grupo Local ou pelo Editor do Registro. Em ambientes corporativos, os administradores tamb\u00e9m podem usar scripts do Windows PowerShell ou criar um arquivo .reg.<\/p>\n<p>Alterar o m\u00e9todo de criptografia ajuda a cumprir os padr\u00f5es de seguran\u00e7a da organiza\u00e7\u00e3o, al\u00e9m de leis locais e normas federais. O hardware do dispositivo tamb\u00e9m pode pesar nessa decis\u00e3o. Lembre-se, por\u00e9m: a mudan\u00e7a s\u00f3 \u00e9 poss\u00edvel em unidades n\u00e3o criptografadas e n\u00e3o pode ser feita em dispositivos j\u00e1 criptografados.<\/p>\n<p><strong>Links relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/criptografia-de-dispositivo-windows-11\/\">Como ativar ou desativar a criptografia de dispositivo no Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/bloquear-unidades-criptografadas-bitlocker\/\">Como bloquear unidades criptografadas com BitLocker no Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/desbloquear-unidade-so-criptografada-bitlocker\/\">Como desbloquear uma unidade do sistema operacional criptografada pelo BitLocker no Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-encontrar-sua-chave-de-recuperacao-do-bitlocker-do-windows\/\">Como encontrar a chave de recupera\u00e7\u00e3o do BitLocker no Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/desbloquear-uma-unidade-do-bitlocker\/\">Como desbloquear uma unidade do BitLocker (fixa ou remov\u00edvel) no Windows<\/a><\/li>\n<\/ul>\n<p><em>Vale assistir a este breve guia em v\u00eddeo: \u2018<a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-lock-bitlocker-encrypted-drives\/\">Como bloquear unidades criptografadas com BitLocker no Windows<\/a>\u2019.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A criptografia \u00e9 uma ferramenta de seguran\u00e7a essencial, principalmente em ambientes corporativos. O BitLocker \u00e9 um recurso nativo do Windows 11 que oferece suporte a v\u00e1rios algoritmos de criptografia, entre eles AES-CBC e AES-XTS, com chaves de 128 ou 256 bits. No BitLocker, d\u00e1 para alterar o m\u00e9todo de criptografia conforme a necessidade. O padr\u00e3o [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":516389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-926159","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926159"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926159\/revisions"}],"predecessor-version":[{"id":926160,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926159\/revisions\/926160"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/516389"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}