Partilhar via


New-CMBMSFDVEncryptionPolicy

SYNOPSIS

Crie uma política para gerir se utiliza a encriptação BitLocker em unidades de dados fixas.

SYNTAX

New-CMBMSFDVEncryptionPolicy [-PolicyState <State>] [-AutoUnlock <Dispensation>] [-DisableWildcardHandling]
 [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

Crie uma política para gerir se utiliza a encriptação BitLocker em unidades de dados fixas.

Ao ativar esta política, crie também uma política de palavra-passe para unidades de dados fixas. A única exceção é se permitir ou exigir a utilização de desbloqueio automático para unidades de dados fixas. Para mais informações, consulte New-CMFDVPassPhrasePolicy.

Se necessitar da utilização de desbloqueio automático para unidades de dados fixas, criptografe também o volume de SO.

EXAMPLES

Exemplo 1: Nova política ativada que proíbe desbloqueio automático

Este exemplo cria uma nova política que está ativada e não permite desbloquear automaticamente.

New-CMBMSFDVEncryptionPolicy -PolicyState Enabled -AutoUnlock Prohibit

PARAMETERS

-AutoUnlock

Permitir, exigir ou proibir o BitLocker de desbloquear automaticamente qualquer unidade de dados encriptada. Para utilizar o desbloqueio automático, também requer que o BitLocker criptografe a unidade de SO.

Type: Dispensation
Parameter Sets: (All)
Aliases:
Accepted values: Allow, Require, Prohibit

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Este parâmetro trata os caracteres wildcard como valores de caracteres literais. Não pode combiná-lo com ForceWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Este parâmetro processa caracteres wildcard e pode levar a um comportamento inesperado (não recomendado). Não é possível combiná-lo com DisableWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Estado de Política

Utilize este parâmetro para configurar a política.

  • Enabled: Se ativar esta política, o utilizador tem de colocar todas as unidades de dados fixas sob a proteção BitLocker e o BitLocker encripta as unidades.

  • Disabled: Se desativar esta política, o utilizador não pode colocar unidades de dados fixas sob a proteção BitLocker. Se desativar esta política depois de o BitLocker encriptar as unidades de dados fixas, o BitLocker desencripta as unidades de dados fixas.

  • NotConfigured: Se não configurar esta política, o BitLocker não exige que os utilizadores coloquem unidades de dados fixas sob proteção.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Este cmdlet suporta os parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction e -WarningVariable. Para mais informações, consulte about_CommonParameters.

INPUTS

Nenhuma

OUTPUTS

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject

NOTAS

Nova CMFDVPassPhrasePolicy

New-CMBlmSetting

Referência de definições bitLocker