manage-bde

  • [アーティクル]

BitLocker のオン/オフの切り替え、ロック解除メカニズムの指定、回復方法の更新、BitLocker で保護されているデータ ドライブのロック解除などを行います。

Note

このコマンド ライン ツールは、の代わりに使用できる、 BitLocker ドライブ暗号化 コントロール パネルの項目。

構文

manage-bde [-status] [–on] [–off] [–pause] [–resume] [–lock] [–unlock] [–autounlock] [–protectors] [–tpm]
[–setidentifier] [-forcerecovery] [–changepassword] [–changepin] [–changekey] [-keypackage] [–upgrade] [-wipefreespace] [{-?|/?}] [{-help|-h}]

パラメーター

パラメーター 説明
manage-bde status BitLocker で保護されているかどうかは、コンピューターで、すべてのドライブについての情報を提供します。
manage-bde on ドライブを暗号化し、BitLocker をオンにします。
manage-bde off ドライブの暗号化を解除し、BitLocker をオフにします。 復号化が完了すると、すべてのキー プロテクターが削除されます。
manage-bde pause 一時停止します。 暗号化または復号化します。
manage-bde resume 暗号化または復号化を再開します。
manage-bde lock BitLocker で保護されたデータにアクセスできなくなります。
manage-bde unlock 回復パスワードまたは回復キーを BitLocker で保護されたデータにアクセスできます。
manage-bde autounlock データ ドライブの自動ロック解除を管理します。
manage-bde protectors 暗号化キーの保護方法を管理します。
manage-bde tpm コンピューターのトラステッド プラットフォーム モジュール (TPM) を構成します。 このコマンドは Windows 8 または win8_server_2 を実行するコンピューターではサポートされていません。 これらのコンピューター上の TPM を管理するには、Windows PowerShell の TPM の管理] MMC スナップインまたは TPM 管理コマンドレットを使用します。
manage-bde setidentifier 指定された値にドライブのドライブ識別子のフィールドを設定、 、組織の一意の識別子を提供する グループ ポリシー設定です。
manage-bde ForceRecovery 再起動時に復旧モードに BitLocker で保護されたドライブを強制します。 このコマンドは、TPM に関連するすべてのキー プロテクターをドライブから削除します。 コンピューターが再起動したら、回復パスワードまたは回復キーは、ドライブのロック解除に使用できます。
manage-bde changepassword データ ドライブでパスワードを変更します。
manage-bde changepin オペレーティング システム ドライブの暗証番号 (pin) を変更します。
manage-bde changekey オペレーティング システム ドライブのスタートアップ キーを変更します。
manage-bde KeyPackage ドライブのキー パッケージを生成します。
manage-bde upgrade BitLocker のバージョンにアップグレードします。
manage-bde WipeFreeSpace ドライブの空き領域を消去します。
-? または /? コマンド プロンプトに簡単なヘルプを表示します。
-help または -h 表示は、コマンド プロンプトでヘルプを完了します。