New-CMRDVConfigureBDEPolicy
SYNOPSIS
Maak een beleid om het gebruik van BitLocker op verwisselbare gegevensstations te bepalen.
SYNTAX
New-CMRDVConfigureBDEPolicy [-PolicyState <State>] [-PreventEncryption] [-PreventSuspendAndDecrypt]
[-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]
DESCRIPTION
Maak een beleid om het gebruik van BitLocker op verwisselbare gegevensstations te bepalen. Deze beleidsinstelling wordt toegepast wanneer u BitLocker in zet.
Nadat BitLocker een verwisselbaar gegevensstation heeft versleuteld, worden herstelgegevens opgeslagen op basis van het beleid dat u hebt ingesteld met de cmdlet New-CMBMSClientConfigureCheckIntervalPolicy.
Wanneer u BitLocker-beveiliging op een verwisselbaar station inschakelen:
Maak een wachtwoordbeleid voor verwisselbare gegevensstations. Zie New-CMRDVPassPhrasePolicy voor meer informatie.
Schakel voor een hogere beveiliging de volgende beleidsregels voor gebruikers- en computergroep uit onder > Verwisselbare systeemtoegang Storage toegang:
Alle verwisselbare opslagklassen: alle toegang weigeren
Verwisselbare schijven: schrijftoegang weigeren
Verwisselbare schijven: leestoegang weigeren
EXAMPLES
Voorbeeld 1: Nieuw beleid dat versleuteling en ontsleuteling van verwisselbare stations voorkomt
In dit voorbeeld wordt een nieuw beleid gemaakt dat is ingeschakeld met de volgende kenmerken:
Voorkomen dat gebruikers BitLocker-beveiliging toepassen op verwisselbare gegevensstations
Voorkomen dat gebruikers BitLocker op verwisselbare gegevensstations opschorten of ontsleutelen
New-CMRDVConfigureBDEPolicy -PolicyState Enabled -PreventEncryption -PreventSuspendAndDecrypt
PARAMETERS
-DisableWildcardHandling
Deze parameter behandelt jokertekens als letterlijke tekenwaarden. U kunt deze niet combineren met ForceWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-ForceWildcardHandling
Deze parameter verwerkt jokertekens en kan leiden tot onverwacht gedrag (niet aanbevolen). U kunt deze niet combineren met DisableWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PolicyState
Gebruik deze parameter om het beleid te configureren.
Enabled: Wanneer u dit beleid inschakelen, kunt u bepalen hoe gebruikers BitLocker kunnen configureren.NotConfigured: als u dit beleid niet configureert, kunnen gebruikers BitLocker gebruiken op verwisselbare schijfstations.Disabled: als u dit beleid uit schakelt, kunnen gebruikers BitLocker niet gebruiken op verwisselbare schijfstations.
Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventEncryption
Voeg deze parameter toe om te voorkomen dat de gebruiker de BitLocker-installatiewizard op een verwisselbaar gegevensstation kan uitvoeren.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventSuspendAndDecrypt
Voeg deze parameter toe om te voorkomen dat de gebruiker BitLocker-stationversleuteling van het station verwijdert. BitLocker-versleuteling kan ook niet worden opgeschort tijdens systeemonderhoud.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
CommonParameters
Deze cmdlet biedt ondersteuning voor de meest gebruikte parameters: -Debug, - ErrorAction, - ErrorVariable, - InformationAction, -InformationVariable, - OutVariable,-OutBuffer, - PipelineVariable - Verbose, - WarningAction en -WarningVariable. Zie voor meer informatie about_CommonParameters.