New-CMRDVConfigureBDEPolicy
SYNOPSIS
Házirend létrehozása a BitLocker cserélhető adatmeghajtókon való használatának szabályozására.
SYNTAX
New-CMRDVConfigureBDEPolicy [-PolicyState <State>] [-PreventEncryption] [-PreventSuspendAndDecrypt]
[-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]
DESCRIPTION
Házirend létrehozása a BitLocker cserélhető adatmeghajtókon való használatának szabályozására. Ez a házirend-beállítás a BitLocker bekapcsolásával lesz alkalmazva.
Miután a BitLocker titkosított egy cserélhető adatmeghajtót, menti a helyreállítási adatokat a New-CMBMSClientConfigureCheckIntervalPolicy parancsmaggal beállított házirend alapján.
Ha engedélyezi a BitLocker védelmét egy cserélhető meghajtón:
Jelszó-szabályzat létrehozása cserélhető adatmeghajtókhoz. További információ: New-CMRDVPassPhrasePolicy.
A nagyobb biztonság érdekében tiltsa le a következő felhasználói és számítógépcsoport-házirendeket a Cserélhető rendszer > Storage hozzáférés alatt:
Minden cserélhető tárolóosztály: Minden hozzáférés megtagadása
Cserélhető lemezek: Írási hozzáférés megtagadása
Cserélhető lemezek: Olvasási hozzáférés megtagadása
EXAMPLES
1. példa: Új szabályzat, amely megakadályozza a cserélhető meghajtók titkosítását és visszafejtést
Ez a példa egy új szabályzatot hoz létre, amely a következő attribútumokkal van engedélyezve:
Annak megakadályozása, hogy a felhasználók BitLocker-védelmet alkalmazzanak a cserélhető adatmeghajtókra
A BitLocker a cserélhető adatmeghajtókra való felfüggesztésének vagy visszafejtésének megakadályozása a felhasználók számára
New-CMRDVConfigureBDEPolicy -PolicyState Enabled -PreventEncryption -PreventSuspendAndDecrypt
PARAMETERS
-DisableWildcardHandling
Ez a paraméter literál karakterértékekként kezeli a helyettesítő karaktereket. Nem kombinálhatja a ForceWildcardHandling használatával.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-ForceWildcardHandling
Ez a paraméter feldolgozza a helyettesítő karaktereket, és váratlan viselkedéshez vezethet (nem ajánlott). Nem kombinálhatja a DisableWildcardHandling használatával.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PolicyState
Ezzel a paraméterrel konfigurálhatja a szabályzatot.
Enabled: Ha engedélyezi ezt a házirendet, ön szabályozhatja, hogy a felhasználók hogyan konfigurálják a BitLockert.NotConfigured: Ha nem konfigurálja ezt a házirendet, a felhasználók a BitLockert cserélhető lemezmeghajtókon is használhatjak.Disabled: Ha letiltja ezt a házirendet, a felhasználók nem használhatják a BitLockert a cserélhető lemezmeghajtókon.
Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventEncryption (Titkosítás megakadályozása)
Ezt a paramétert hozzáadva megakadályozhatja, hogy a felhasználó a BitLocker telepítővarázslóját egy cserélhető adatmeghajtón futtasa.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventSuspendAndDecrypt
Adja hozzá ezt a paramétert, hogy a felhasználó ne távolítsa el a BitLocker meghajtótitkosítást a meghajtóról. Emellett a Rendszerkarbantartás során nem függeszthetik fel a BitLocker-titkosítást.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
CommonParameters
Ez a parancsmag a következő általános paramétereket támogatja: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction és -WarningVariable. További információ: about_CommonParameters.