Share via

New-CMBMSFDVEncryptionPolicy

  • 참조
모듈:
ConfigurationManager

고정 데이터 드라이브에서 BitLocker 암호화를 사용할지 여부를 관리하는 정책을 생성합니다.

Syntax

New-CMBMSFDVEncryptionPolicy
   [-PolicyState <State>]
   [-AutoUnlock <Dispensation>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Description

고정 데이터 드라이브에서 BitLocker 암호화를 사용할지 여부를 관리하는 정책을 생성합니다.

해당 정책을 사용하면 고정 데이터 드라이브에 대한 암호 정책도 만들 수 있습니다. 유일한 예외는 고정 데이터 드라이브에 대한 자동 잠금 해제 사용을 허용하거나 요구하는 경우입니다. 자세한 내용은 New-CMFDVPassPhrasePolicy를 참조하세요.

고정 데이터 드라이브에 자동 잠금 해제를 사용해야 하는 경우 OS 볼륨도 암호화합니다.

예제

예제 1: 자동 잠금 해제를 금지하는 새로운 사용 정책

이 예에서는 사용하도록 설정되어 있으며 자동 잠금 해제를 허용하지 않는 새 정책을 만듭니다.

New-CMBMSFDVEncryptionPolicy -PolicyState Enabled -AutoUnlock Prohibit

매개 변수

-AutoUnlock

BitLocker가 암호화된 데이터 드라이브의 잠금을 자동으로 해제할 수 있도록 허용, 요구 또는 금지합니다. 자동 잠금 해제를 사용하려면 OS 드라이브를 암호화하기 위해 BitLocker도 필요 합니다.

Type:Dispensation
Accepted values:Allow, Require, Prohibit
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-DisableWildcardHandling

이 매개 변수는 와일드카드 문자를 리터럴 문자 값으로 처리합니다. ForceWildcardHandling과결합할 수 있습니다.

Type:SwitchParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-ForceWildcardHandling

이 매개 변수는 와일드카드 문자를 처리하며 예기치 않은 동작이 발생할 수 있습니다(권장하지 않음). DisableWildcardHandling과결합할 수 없습니다.

Type:SwitchParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-PolicyState

이 매개 변수를 사용하여 정책을 구성합니다.

  • Enabled: 해당 정책을 사용하면 사용자는 모든 고정 데이터 드라이브를 BitLocker 보호 아래에 저장해야 합니다. BitLocker는 드라이브를 암호화합니다.

  • Disabled: 해당 정책을 사용하지 않도록 설정하면 사용자는 BitLocker 보호에 고정 데이터 드라이브를 넣을 수 없습니다. BitLocker가 고정 데이터 드라이브를 암호화한 후 이 정책을 사용하지 않도록 설정하면 BitLocker는 고정 데이터 드라이브의 암호를 해독합니다.

  • NotConfigured: 해당 정책을 구성하지 않는 경우 BitLocker는 사용자가 고정 데이터 드라이브를 보호에 넣을 필요가 없습니다.

Type:State
Accepted values:Enabled, Disabled, NotConfigured
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

입력

없음

출력

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject