New-CMRDVConfigureBDEPolicy
SYNOPSIS
Vytvořte zásadu pro řízení použití BitLockeru na vyměnitelných datových jednotkách.
SYNTAX
New-CMRDVConfigureBDEPolicy [-PolicyState <State>] [-PreventEncryption] [-PreventSuspendAndDecrypt]
[-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]
DESCRIPTION
Vytvořte zásadu pro řízení použití BitLockeru na vyměnitelných datových jednotkách. Nastavení této zásady se použije, když zapnete BitLocker.
Když BitLocker zašifruje vyměnitelnou datovou jednotku, uloží informace o obnovení na základě zásad, které jste nastavili pomocí rutiny New-CMBMSClientConfigureCheckIntervalPolicy .
Pokud povolíte ochranu BitLockerem na vyměnitelné jednotce:
Vytvořte zásady hesel pro vyměnitelné datové jednotky. Další informace najdete v tématu New-CMRDVPassPhrasePolicy.
v případě vyššího zabezpečení zakažte následující zásady skupiny uživatelů a počítačů v části systém > vyměnitelného přístupu Storage:
Všechny třídy vyměnitelného úložiště: Odepřít přístup všem
Vyměnitelné disky: Odepřít přístup pro zápis
Vyměnitelné disky: Odepřít přístup pro čtení
EXAMPLES
Příklad 1: nové zásady, které zabrání šifrování a dešifrování vyměnitelných jednotek
Tento příklad vytvoří novou zásadu, která je povolená s následujícími atributy:
Zabránit uživatelům v používání ochrany nástrojem BitLocker na vyměnitelných datových jednotkách
Zabránit uživatelům v pozastavení nebo dešifrování BitLockeru na vyměnitelných datových jednotkách
New-CMRDVConfigureBDEPolicy -PolicyState Enabled -PreventEncryption -PreventSuspendAndDecrypt
PARAMETERS
-DisableWildcardHandling
Tento parametr považuje zástupné znaky jako literálové hodnoty znaků. Nejde kombinovat s ForceWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-ForceWildcardHandling
Tento parametr zpracovává zástupné znaky a může vést k neočekávanému chování (nedoporučujeme). Nejde kombinovat s DisableWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PolicyState
Pomocí tohoto parametru můžete nakonfigurovat zásady.
Enabled: Když tuto zásadu povolíte, budete moct řídit, jak můžou uživatelé konfigurovat BitLocker.NotConfigured: Pokud tuto zásadu nenakonfigurujete, uživatelé můžou použít BitLocker na vyměnitelných diskových jednotkách.Disabled: Pokud tuto zásadu zakážete, uživatelé nemůžou používat BitLocker na vyměnitelných diskových jednotkách.
Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventEncryption
Přidáním tohoto parametru zabráníte uživateli v spuštění Průvodce nastavením BitLockeru na vyměnitelné datové jednotce.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventSuspendAndDecrypt
Přidáním tohoto parametru zabráníte uživateli v odebrání nástroje BitLocker Drive Encryption z jednotky. Nemůžou taky při údržbě systému pozastavit šifrování BitLockeru.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
CommonParameters
Tato rutina podporuje společné parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction a -WarningVariable. Další informace najdete v tématu about_CommonParameters.