New-CMRDVConfigureBDEPolicy
SYNOPSIS
Crie uma política para controlar a utilização do BitLocker em unidades de dados amovíveis.
SYNTAX
New-CMRDVConfigureBDEPolicy [-PolicyState <State>] [-PreventEncryption] [-PreventSuspendAndDecrypt]
[-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]
DESCRIPTION
Crie uma política para controlar a utilização do BitLocker em unidades de dados amovíveis. Esta definição de política é aplicada quando liga o BitLocker.
Depois de o BitLocker encriptar uma unidade de dados amovível, guarda informações de recuperação com base na política que definiu com o cmdlet New-CMBMSClientConfigureCheckIntervalPolicy.
Quando ativar a proteção BitLocker numa unidade amovível:
Crie uma política de palavra-passe para unidades de dados amovíveis. Para mais informações, consulte a Nova CMRDVPassPhrasePolicy.
Para uma maior segurança, desative as seguintes políticas de utilizador e grupo informático no âmbito do System > Removable Armazenamento Access:
Todas as classes de armazenamento amovíveis: Negar todo o acesso
Discos Amovíveis: Negar o acesso à escrita
Discos Amovíveis: Negar o acesso à leitura
EXAMPLES
Exemplo 1: Nova política que impede a encriptação e desencriptação de unidades amovíveis
Este exemplo cria uma nova política que é ativada com os seguintes atributos:
Impedir que os utilizadores apliquem proteção BitLocker em unidades de dados amovíveis
Impedir que os utilizadores suspendam ou desencriptar o BitLocker em unidades de dados amovíveis
New-CMRDVConfigureBDEPolicy -PolicyState Enabled -PreventEncryption -PreventSuspendAndDecrypt
PARAMETERS
-DisableWildcardHandling
Este parâmetro trata os caracteres wildcard como valores de caracteres literais. Não pode combiná-lo com ForceWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-ForceWildcardHandling
Este parâmetro processa caracteres wildcard e pode levar a um comportamento inesperado (não recomendado). Não é possível combiná-lo com DisableWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Estado de Política
Utilize este parâmetro para configurar a política.
Enabled: Quando ativa esta política, controla como os utilizadores podem configurar o BitLocker.NotConfigured: Se não configurar esta política, os utilizadores podem utilizar o BitLocker em discos amovíveis.Disabled: Se desativar esta política, os utilizadores não podem utilizar o BitLocker em discos amovíveis.
Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Prevenir a encriptação
Adicione este parâmetro para evitar que o utilizador execute o assistente de configuração BitLocker numa unidade de dados amovível.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Prevenir AdsuspendAndDecrypt
Adicione este parâmetro para evitar que o utilizador remova a encriptação BitLocker Drive da unidade. Também não podem suspender a encriptação BitLocker durante a manutenção do sistema.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
CommonParameters
Este cmdlet suporta os parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction e -WarningVariable. Para mais informações, consulte about_CommonParameters.