New-CMUseFddEnforcePolicy

  • 参考
模块:
ConfigurationManager

创建策略以配置固定驱动器在强制遵守 BitLocker 策略之前可能保持不合规的天数。

语法

New-CMUseFddEnforcePolicy
   [-PolicyState <State>]
   [-GracePeriodDays <Int32>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

说明

创建策略以配置固定驱动器在强制遵守 BitLocker 策略之前可能保持不合规的天数。 宽限期过后，用户无法推迟所需的操作或请求豁免。 当 BitLocker 确定固定数据驱动器不符合时，宽限期将开始。 在 OS 驱动器符合要求之前，BitLocker 不会强制实施固定数据驱动器策略。

示例

示例 1：宽限期设置为 7 天的新启用策略

本示例创建一个已启用的策略，其宽限期为一周 (七天) 。

New-CMUseFddEnforcePolicy -PolicyState Enabled -GracePeriodDays 7

参数

-DisableWildcardHandling

此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ForceWildcardHandling

此参数处理通配符，并可能导致意外行为 (不建议) 。 不能将其与 DisableWildcardHandling 结合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-GracePeriodDays

指定 BitLocker 无法保护固定数据驱动器的天数。 在此天数之后，BitLocker 会保护驱动器并对其进行加密。

将值 0 指定为 ，以在 OS 驱动器符合要求后立即强制实施此固定数据驱动器策略。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PolicyState

使用此参数配置策略。

  • Enabled：如果启用此策略，BitLocker 将在固定数据驱动器上强制实施该策略，并为用户提供在 -GracePeriodDays 参数中指定的宽限期。

  • Disabled、NotConfigured：如果禁用或未配置此设置，Configuration Manager不要求用户遵守 BitLocker 策略。

Type:State
Accepted values:Enabled, Disabled, NotConfigured
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

输入

None

输出

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject