Sdílet prostřednictvím


New-CMTSStepEnableBitLocker

SYNOPSIS

Přidejte do pořadí úkolů krok Povolit nástroj BitLocker, který povolí šifrování nástrojem BitLocker na pevném disku.

SYNTAX

New-CMTSStepEnableBitLocker [-CreateKeyOption <CreateKeyType>] [-Drive <String>]
 [-EnableSkipWhenNoValidTpm <Boolean>] [-EncryptFullDisk] [-EncryptionMethod <DiskEncryptionMethod>]
 [-Pin <SecureString>] [-TpmAndPin] [-TpmAndUsb] [-TpmOnly] [-UsbOnly] [-WaitForBitLockerComplete]
 [-Condition <IResultObject[]>] [-ContinueOnError] [-Description <String>] [-Disable] -Name <String>
 [-DisableWildcardHandling] [-ForceWildcardHandling] [-WhatIf] [-Confirm] [<CommonParameters>]

DESCRIPTION

Přidejte do pořadí úkolů krok Povolit nástroj BitLocker, který povolí šifrování nástrojem BitLocker na pevném disku. Další informace o tomto kroku pořadí úkolů najdete v tématu Informace o krocích pořadí úkolů.

Poznámka

Spusťte Správce konfigurace rutiny z Správce konfigurace lokality, například PS XYZ:\> . Další informace najdete v tématu Začínáme.

EXAMPLES

Příklad 1

{{ Sem přidejte příklad popisu }}

{{ Add example code here }}

PARAMETERS

-Condition (Podmínka)

Zadejte objekt podmínky, který se má v tomto kroku použít.

Type: IResultObject[]
Parameter Sets: (All)
Aliases: Conditions

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Confirm

Před spuštěním rutiny zobrazí výzvu k potvrzení.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: cf

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ContinueOnError

Přidáním tohoto parametru povolte možnost kroku Pokračovat při chybě. Pokud tuto možnost povolíte, pořadí úkolů bude pokračovat, pokud krok selže.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-CreateKeyOption

Pomocí jedné z následujících hodnot určete, kde se má obnovovací klíč vytvořit:

  • ActiveDirectoryDomainServices: Vytvořte heslo pro obnovení a řešte ho ve službě Active Directory (doporučeno).
  • DoNotCreateRecoveryKey: Jednotku zašifrujete, ale nevytvářejte heslo pro obnovení.
Type: CreateKeyType
Parameter Sets: (All)
Aliases:
Accepted values: ActiveDirectoryDomainServices, DoNotCreateRecoveryKey

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Description (Popis)

Zadejte volitelný popis tohoto kroku pořadí úkolů.

Type: String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Disable (Zakázat)

Přidáním tohoto parametru tento krok pořadí úkolů zakážete.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: DisableThisStep

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Tento parametr považuje zástupné znaky za hodnoty literálových znaků. Nemůžete ho kombinovat s forceWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Drive (Jednotka)

Zadejte jednotku, která se má šifrovat.

Type: String
Parameter Sets: (All)
Aliases: SpecificDrive

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EnableSkipWhenNoValidTpm

Platí pro verzi 2006 a novější. Tento parametr nastavte na , pokud chcete tento krok přeskočit pro počítače, které nemají čip TPM nebo pokud čip true TPM není povolený.

Type: Boolean
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EncryptFullDisk

Platí pro verzi 1906 a novější. Přidáním tohoto parametru použijete úplné šifrování disku. Krok Povolit nástroj BitLocker ve výchozím nastavení šifruje jenom využité místo na jednotce.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EncryptionMethod

Platí pro verzi 2006 a novější. Tento parametr použijte k určení režimu šifrování disku. Ve výchozím nastavení nebo pokud není zadaný, bude krok dál používat výchozí metodu šifrování pro verzi operačního systému.

Type: DiskEncryptionMethod
Parameter Sets: (All)
Aliases: DiskEncryptionMethod
Accepted values: DoNotSpecify, AES_128, AES_256, XTS_AES128, XTS_AES256, TotalCount

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Tento parametr zpracovává zástupné znaky a může vést k neočekávanému chování (nedoporučuje se). Nemůžete ho kombinovat s příkazem DisableWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Name

Zadejte název pro tento krok, který ho identifikuje v pořadí úkolů.

Type: String
Parameter Sets: (All)
Aliases: StepName

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Pin (Připnout)

Pokud použijete parametr -TpmAndPin, použijte tento parametr k zadání hodnoty PIN kódu. Zadejte 4 až 20 celých čísel.

Type: SecureString
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmAndPin

Přidáním tohoto parametru nakonfigurujte správu klíčů pro jednotku operačního systému tak, aby se pro jednotku s operačním systémem používá čip TPM a osobní identifikační číslo (PIN). Když zadáte tuto možnost, BitLocker uzamkne normální proces spouštění, dokud uživatel nezadá PIN kód. Pokud použijete tento parametr, pomocí parametru -Pin zadejte hodnotu PIN kódu. Tento parametr nemůžete kombinovat s parametry -TpmAndUsb, -TpmOnly nebo -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmAndUsb

Přidáním tohoto parametru nakonfigurujte správu klíčů pro jednotku operačního systému tak, aby se jako čip TPM a spouštěcí klíč uložil na USB flash disk. Když vyberete tuto možnost, BitLocker zamkne normální proces spouštění, dokud nebude k počítači připojené USB zařízení se spouštěcím klíčem nástroje BitLocker. Tento parametr nemůžete kombinovat s parametry -TpmAndPin, -TpmOnly nebo -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmOnly

Přidáním tohoto parametru nakonfigurujte správu klíčů pro jednotku operačního systému tak, aby se používejte jenom TPM. Tento parametr nemůžete kombinovat s parametrem -TpmAndPin, -TpmAndUsb nebo -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-UsbOnly

Přidáním tohoto parametru nakonfigurujete správu klíčů pro jednotku operačního systému tak, aby se spouštěl jenom spouštěcí klíč uložený na USB flash disku. Když vyberete tuto možnost, BitLocker zamkne normální proces spouštění, dokud nebude k počítači připojené USB zařízení se spouštěcím klíčem nástroje BitLocker. Tento parametr nemůžete kombinovat s parametrem -TpmAndPin, -TpmAndUsb nebo -TpmOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WaitForBitLockerComplete

Přidáním tohoto parametru nakonfigurujte krok tak, aby před pokračováním provádění pořadí úkolů čekal na dokončení procesu šifrování jednotky nástrojem BitLocker na všech jednotkách.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WhatIf

Zobrazuje, co by se stalo při spuštění rutiny. Nespouštěl rutinu .

Type: SwitchParameter
Parameter Sets: (All)
Aliases: wi

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Tato rutina podporuje společné parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction a -WarningVariable. Další informace najdete v tématu about_CommonParameters.

INPUTS

Žádná

OUTPUTS

IResultObject#SMS_TaskSequence_EnableBitLockerAction

POZNÁMKY

O krocích pořadí úkolů – Povolení nástroje BitLocker