Delen via


New-CMBLEncryptionMethodWithXts

SYNOPSIS

Maak een beleid om het algoritme en de coderingssterkte te configureren die door de BitLocker-stationsversleuteling op Windows 10 apparaten.

SYNTAX

New-CMBLEncryptionMethodWithXts [-PolicyState <State>] [-OSDriveEncryptionMethod <WindowsTenEncryptionMethod>]
 [-FixedDriveEncryptionMethod <WindowsTenEncryptionMethod>]
 [-RemovableDriveEncryptionMethod <WindowsTenEncryptionMethod>] [-DisableWildcardHandling]
 [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

Maak een beleid om het algoritme en de coderingssterkte te configureren die door de BitLocker-stationsversleuteling op Windows 10 apparaten. Dit beleid wordt toegepast wanneer u BitLocker insluist. Als het station al is versleuteld of als versleuteling wordt uitgevoerd, heeft het wijzigen van de versleutelingsmethode geen effect.

Gebruik Windows 8.1-apparaten de cmdlet New-CMBLEncryptionMethodPolicy.

EXAMPLES

Voorbeeld 1: Nieuw uitgeschakeld beleid

In dit voorbeeld wordt Windows 10 beleid gemaakt dat is uitgeschakeld. Omdat het algemene beleid dat is opgegeven met de cmdlet New-CMBLEncryptionMethodPolicy AES-256 is opgegeven, gebruikt BitLocker dezelfde versleutelingsmethode op alle apparaten.

New-CMBLEncryptionMethodPolicy -PolicyState Enabled -EncryptionMethod AES256
New-CMBLEncryptionMethodWithXts -PolicyState Disabled

Voorbeeld 2: Nieuw ingeschakeld beleid met XTS-CBC 128-bits versleuteling

In dit voorbeeld wordt een beleid gemaakt dat is ingeschakeld en XTS-CBC 128-bits versleuteling op alle schijftypen specificeert.

New-CMBLEncryptionMethodWithXts -PolicyState Enabled -OSDriveEncryptionMethod AesCbc128 -FixedDriveEncryptionMethod AesCbc128 -RemovableDriveEncryptionMethod AesCbc128

PARAMETERS

-DisableWildcardHandling

Deze parameter behandelt jokertekens als letterlijke tekenwaarden. U kunt deze niet combineren met ForceWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-FixedDriveEncryptionMethod

Geef een versleutelingsmethode op voor vaste gegevensstations.

Type: WindowsTenEncryptionMethod
Parameter Sets: (All)
Aliases:
Accepted values: AesXts128, AesXts256, AesCbc128, AesCbc256

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Deze parameter verwerkt jokertekens en kan leiden tot onverwacht gedrag (niet aanbevolen). U kunt deze niet combineren met DisableWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-OSDriveEncryptionMethod

Geef een versleutelingsmethode op voor het besturingssysteemstation.

Type: WindowsTenEncryptionMethod
Parameter Sets: (All)
Aliases:
Accepted values: AesXts128, AesXts256, AesCbc128, AesCbc256

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

Gebruik deze parameter om het beleid te configureren.

  • Enabled: Als u dit beleid inschakelen, afzonderlijk configureren van een versleutelingsalgoritme en sleutel coderingssterkte voor vaste gegevensstations, besturingssysteemstations en verwisselbare gegevensstations. Voor vaste stations en besturingssysteemstations wordt het XTS-AES-algoritme aanbevolen. Als u een verwisselbaar station in een Windows 8.1-apparaat gebruikt, gebruikt u AES-CBC 128-bits of AES-CBC 256-bits.

  • Disabledof : als u dit beleid uit- of niet configureert, gebruikt BitLocker AES met dezelfde bitsterkte als een beleid dat u opgeeft met de NotConfigured cmdlet New-CMBLEncryptionMethodPolicy. Als u dat beleid niet inschakelen, gebruikt BitLocker de standaardversleutelingsmethode van XTS-AES 128-bits.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-RemovableDriveEncryptionMethod

Geef een versleutelingsmethode op voor verwisselbare stations.

Type: WindowsTenEncryptionMethod
Parameter Sets: (All)
Aliases:
Accepted values: AesXts128, AesXts256, AesCbc128, AesCbc256

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Deze cmdlet biedt ondersteuning voor de meest gebruikte parameters: -Debug, - ErrorAction, - ErrorVariable, - InformationAction, -InformationVariable, - OutVariable,-OutBuffer, - PipelineVariable - Verbose, - WarningAction en -WarningVariable. Zie voor meer informatie about_CommonParameters.

INPUTS

Geen

OUTPUTS

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject

OPMERKINGEN

New-CMBLEncryptionMethodPolicy

New-CMBlmSetting

Naslag voor BitLocker-instellingen