Imponer el nivel de cifrado de 256 bits puede hacerse mediante la combinación de teclas Windows+R, tecleando y validando con Intro el comando gpedit.msc. Dentro del árbol del margen izquierdo de la ventana del editor de directivas, se debe seguir la secuencia Directiva de Equipo local | Configuración del equipo | Plantillas Administrativas | Componentes de Windows | Cifrado de unidad BitLocker. Dentro de las claves que se muestran en el panel derecho de la ventana debe elegirse el sistema operativo adecuado. En el caso de un Windows 10/11 actualizado sería Elegir método de cifrado e intensidad de cifrado de unidad (Windows 10 [versión 1511] y posteriores).
En esta directiva se puede cambiar el algoritmo y la longitud de la clave de forma personalizada para discos internos de arranque, discos internos de datos y discos USB. Al marcar la casilla de selección Habilitada, se puede elegir la modalidad para cada tipo de unidad de almacenamiento, validando globalmente al pulsar Aceptar y cerrando sucesivamente ventanas. El cambio de configuración de cifrado afecta a las unidades que se cifren en adelante, conservando las ya cifradas su configuración anterior. El cambio de directiva precisa también de reinicio para que tenga efecto.
En esta directiva se puede cambiar el algoritmo y la longitud de la clave de forma personalizada para discos internos de arranque, discos internos de datos y discos USB. Al marcar la casilla de selección Habilitada, se puede elegir la modalidad para cada tipo de unidad de almacenamiento, validando globalmente al pulsar Aceptar y cerrando sucesivamente ventanas. El cambio de configuración de cifrado afecta a las unidades que se cifren en adelante, conservando las ya cifradas su configuración anterior. El cambio de directiva precisa también de reinicio para que tenga efecto.