Sdílet prostřednictvím


New-CMRDVConfigureBDEPolicy

SYNOPSIS

Vytvořte zásadu pro řízení použití BitLockeru na vyměnitelných datových jednotkách.

SYNTAX

New-CMRDVConfigureBDEPolicy [-PolicyState <State>] [-PreventEncryption] [-PreventSuspendAndDecrypt]
 [-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

Vytvořte zásadu pro řízení použití BitLockeru na vyměnitelných datových jednotkách. Nastavení této zásady se použije, když zapnete BitLocker.

Když BitLocker zašifruje vyměnitelnou datovou jednotku, uloží informace o obnovení na základě zásad, které jste nastavili pomocí rutiny New-CMBMSClientConfigureCheckIntervalPolicy .

Pokud povolíte ochranu BitLockerem na vyměnitelné jednotce:

  • Vytvořte zásady hesel pro vyměnitelné datové jednotky. Další informace najdete v tématu New-CMRDVPassPhrasePolicy.

  • v případě vyššího zabezpečení zakažte následující zásady skupiny uživatelů a počítačů v části systém > vyměnitelného přístupu Storage:

    • Všechny třídy vyměnitelného úložiště: Odepřít přístup všem

    • Vyměnitelné disky: Odepřít přístup pro zápis

    • Vyměnitelné disky: Odepřít přístup pro čtení

EXAMPLES

Příklad 1: nové zásady, které zabrání šifrování a dešifrování vyměnitelných jednotek

Tento příklad vytvoří novou zásadu, která je povolená s následujícími atributy:

  • Zabránit uživatelům v používání ochrany nástrojem BitLocker na vyměnitelných datových jednotkách

  • Zabránit uživatelům v pozastavení nebo dešifrování BitLockeru na vyměnitelných datových jednotkách

New-CMRDVConfigureBDEPolicy -PolicyState Enabled -PreventEncryption -PreventSuspendAndDecrypt

PARAMETERS

-DisableWildcardHandling

Tento parametr považuje zástupné znaky jako literálové hodnoty znaků. Nejde kombinovat s ForceWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Tento parametr zpracovává zástupné znaky a může vést k neočekávanému chování (nedoporučujeme). Nejde kombinovat s DisableWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

Pomocí tohoto parametru můžete nakonfigurovat zásady.

  • Enabled: Když tuto zásadu povolíte, budete moct řídit, jak můžou uživatelé konfigurovat BitLocker.

  • NotConfigured: Pokud tuto zásadu nenakonfigurujete, uživatelé můžou použít BitLocker na vyměnitelných diskových jednotkách.

  • Disabled: Pokud tuto zásadu zakážete, uživatelé nemůžou používat BitLocker na vyměnitelných diskových jednotkách.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PreventEncryption

Přidáním tohoto parametru zabráníte uživateli v spuštění Průvodce nastavením BitLockeru na vyměnitelné datové jednotce.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PreventSuspendAndDecrypt

Přidáním tohoto parametru zabráníte uživateli v odebrání nástroje BitLocker Drive Encryption z jednotky. Nemůžou taky při údržbě systému pozastavit šifrování BitLockeru.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Tato rutina podporuje společné parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction a -WarningVariable. Další informace najdete v tématu about_CommonParameters.

INPUTS

Žádná

OUTPUTS

Microsoft.ConfigurationManagement. AdminConsole. BitlockerManagement. PolicyObject

POZNÁMKY

New-CMBMSClientConfigureCheckIntervalPolicy

New-CMRDVPassPhrasePolicy

New-CMBlmSetting

Reference k nastavení BitLockeru