manage-bde on
加密磁碟機並開啟 BitLocker。
語法
manage-bde –on <drive> {[-recoverypassword <numericalpassword>]|[-recoverykey <pathtoexternaldirectory>]|[-startupkey <pathtoexternalkeydirectory>]|[-certificate]|
[-tpmandpin]|[-tpmandpinandstartupkey <pathtoexternalkeydirectory>]|[-tpmandstartupkey <pathtoexternalkeydirectory>]|[-password]|[-ADaccountorgroup <domain\account>]}
[-usedspaceonly][-encryptionmethod {aes128_diffuser|aes256_diffuser|aes128|aes256}] [-skiphardwaretest] [-discoveryvolumetype <filesystemtype>] [-forceencryptiontype <type>] [-removevolumeshadowcopies][-computername <name>]
[{-?|/?}] [{-help|-h}]
參數
| 參數 | 描述 |
|---|---|
<drive> |
表示磁碟機代號後面接冒號。 |
| -recoverypassword | 新增數值密碼保護裝置。 您也可以使用 -rp 做為此命令的縮寫版本。 |
<numericalpassword> |
表示復原密碼。 |
| -recoverykey | 新增用於復原的外部金鑰保護裝置。 您也可以使用 -rk 做為此命令的縮寫版本。 |
<pathtoexternaldirectory> |
表示復原金鑰的目錄路徑。 |
| -startupkey | 新增用於啟動的外部金鑰保護裝置。 您也可以使用 -sk 做為此命令的縮寫版本。 |
<pathtoexternalkeydirectory> |
表示啟動金鑰的目錄路徑。 |
| -certificate | 新增資料磁碟機的公開金鑰保護裝置。 您也可以使用 -cert 做為此命令的縮寫版本。 |
| -tpmandpin | 為作業系統磁碟機新增信賴平台模組 (TPM) 和個人識別碼 (PIN) 保護裝置。 您也可以使用 -tp 做為此命令的縮寫版本。 |
| -tpmandstartupkey | 為作業系統磁碟機新增 TPM 和啟動金鑰保護裝置。 您也可以使用 -tsk 做為此命令的縮寫版本。 |
| -tpmandpinandstartupkey | 為作業系統磁碟機新增 TPM、PIN 和啟動金鑰保護裝置。 您也可以使用 -tpsk 做為此命令的縮寫版本。 |
| -password | 新增資料磁碟機的密碼金鑰保護裝置。 您也可以使用 -pw 做為此命令的縮寫版本。 |
| -ADaccountorgroup | 為磁碟區新增 SID 型身分識別保護裝置。 如果使用者或電腦具有適當的認證，磁碟區會自動解除鎖定。 指定電腦帳戶時，請將 $ 附加到電腦名稱並指定 –service，以指出應該在 BitLocker 伺服器的內容中發生解除鎖定，而不是在使用者。 您也可以使用 -sid 做為此命令的縮寫版本。 |
| -usedspaceonly | 將加密模式設定為 [僅加密已使用空間]。 包含已使用空間的磁碟區部分將會加密，但可用空間不會加密。 如果未指定此選項，則會加密磁碟區上所有已使用的空間和可用空間。 您也可以使用 -used 做為此命令的縮寫版本。 |
| -encryptionMethod | 設定加密演算法和金鑰大小。 您也可以使用 -em 做為此命令的縮寫版本。 |
| -skiphardwaretest | 無需硬體測試即可開始加密。 您也可以使用 -s 做為此命令的縮寫版本。 |
| -discoveryvolumetype | 指定要用於探索資料磁碟機的檔案系統。 發現資料磁碟機是新增至包含 BitLocker To Go 讀取工具的 FAT 格式、受 BitLocker 保護的卸除式資料磁碟機之隱藏磁碟機。 |
| -forceencryptiontype | 強制 BitLocker 使用軟體或硬體加密。 您可以將 [硬體] 或 [軟體] 指定為加密類型。 如果選取硬體參數，但磁碟機不支援硬體加密，manage-bde 會傳回錯誤。 如果群組原則設定禁止指定的加密類型，manage-bde 將傳回錯誤。 您也可以使用 -fet 做為此命令的縮寫版本。 |
| -removevolumeshadowcopies | 強制刪除磁碟區的磁碟區陰影複製。 執行此命令之後，您將無法使用先前的系統還原點來還原此磁碟區。 您也可以使用 -rvsc 做為此命令的縮寫版本。 |
<filesystemtype> |
指定哪些檔案系統可以與探索資料磁碟機搭配使用：FAT32、預設值或無。 |
| -computername | 指定使用 manage-bde 修改不同電腦上的 BitLocker 保護。 您也可以使用 -cn 做為此命令的縮寫版本。 |
<name> |
表示要修改 BitLocker 保護的電腦名稱。 接受的值包括電腦的 NetBIOS 名稱和電腦的 IP 位址。 |
| -? 或 /? | 在命令提示字元顯示簡短說明。 |
| -help 或 -h | 在命令提示字元顯示完整說明。 |
範例
若要開啟磁碟機 C 的 BitLocker，並將復原密碼新增至磁碟機，請輸入：
manage-bde –on C: -recoverypassword
若要開啟磁碟機 C 的 BitLocker，將復原密碼新增至磁碟機，並將復原金鑰儲存至磁碟機 E，請輸入：
manage-bde –on C: -recoverykey E:\ -recoverypassword
若要開啟磁碟機 C 的 BitLocker，請使用外部金鑰保護裝置 (例如 USB 金鑰) 解除鎖定作業系統磁碟機，請輸入：
manage-bde -on C: -startupkey E:\
重要
如果您在沒有 TPM 的電腦上使用 BitLocker，則需要這個方法。
若要開啟資料磁碟機 E 的 BitLocker，並新增密碼金鑰保護裝置，請輸入：
manage-bde –on E: -pw
若要開啟作業系統磁碟機 C 的 BitLocker，並使用硬體型加密，請輸入：
manage-bde –on C: -fet hardware