Dela via


New-CMTSStepEnableBitLocker

SYNOPSIS

Lägg till steget Aktivera BitLocker i en aktivitetssekvens som aktiverar BitLocker-kryptering på hårddisken.

SYNTAX

New-CMTSStepEnableBitLocker [-CreateKeyOption <CreateKeyType>] [-Drive <String>]
 [-EnableSkipWhenNoValidTpm <Boolean>] [-EncryptFullDisk] [-EncryptionMethod <DiskEncryptionMethod>]
 [-Pin <SecureString>] [-TpmAndPin] [-TpmAndUsb] [-TpmOnly] [-UsbOnly] [-WaitForBitLockerComplete]
 [-Condition <IResultObject[]>] [-ContinueOnError] [-Description <String>] [-Disable] -Name <String>
 [-DisableWildcardHandling] [-ForceWildcardHandling] [-WhatIf] [-Confirm] [<CommonParameters>]

DESCRIPTION

Lägg till steget Aktivera BitLocker i en aktivitetssekvens som aktiverar BitLocker-kryptering på hårddisken. Mer information om det här aktivitetssekvenssteget finns i Om aktivitetssekvenssteg.

Anteckning

Kör Konfigurationshanteraren cmdlets från Konfigurationshanteraren platsenheten, till exempel PS XYZ:\> . Mer information finns i Komma igång.

EXAMPLES

Exempel 1

{{ Lägg till exempelbeskrivning här }}

{{ Add example code here }}

PARAMETERS

-Condition

Ange ett villkorsobjekt som ska användas med det här steget.

Type: IResultObject[]
Parameter Sets: (All)
Aliases: Conditions

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Confirm

Uppmanar dig att bekräfta innan du kör cmdleten.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: cf

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ContinueOnError

Lägg till den här parametern för att aktivera stegalternativet Fortsätt vid fel. Om steget misslyckas när du aktiverar det här alternativet fortsätter aktivitetssekvensen.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-CreateKeyOption

Använd något av följande värden för att ange var du vill skapa återställningsnyckeln:

  • ActiveDirectoryDomainServices: Skapa återställningslösenordet och depositionslösenordet i Active Directory (rekommenderas)
  • DoNotCreateRecoveryKey: Kryptera enheten, men skapa inte något återställningslösenord.
Type: CreateKeyType
Parameter Sets: (All)
Aliases:
Accepted values: ActiveDirectoryDomainServices, DoNotCreateRecoveryKey

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Beskrivning

Ange en valfri beskrivning för det här aktivitetssekvenssteget.

Type: String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Inaktivera

Lägg till den här parametern för att inaktivera det här aktivitetssekvenssteget.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: DisableThisStep

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Den här parametern behandlar jokertecken som värden för literaltecken. Du kan inte kombinera den med ForceWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Drive

Ange den enhet som ska krypteras.

Type: String
Parameter Sets: (All)
Aliases: SpecificDrive

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EnableSkipWhenNoValidTpm

Gäller för version 2006 och senare. Ange den här parametern till för att hoppa över det här steget för datorer som inte har en TPM eller när true TPM inte är aktiverat.

Type: Boolean
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EncryptFullDisk

Gäller för version 1906 och senare. Lägg till den här parametern för att använda fullständig diskkryptering. Som standard krypterar steget Aktivera BitLocker endast använt utrymme på enheten.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EncryptionMethod

Gäller för version 2006 och senare. Använd den här parametern för att ange diskkrypteringsläget. Som standard eller om det inte anges fortsätter steget att använda standardkrypteringsmetoden för OS-versionen.

Type: DiskEncryptionMethod
Parameter Sets: (All)
Aliases: DiskEncryptionMethod
Accepted values: DoNotSpecify, AES_128, AES_256, XTS_AES128, XTS_AES256, TotalCount

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Den här parametern bearbetar jokertecken och kan leda till oväntat beteende (rekommenderas inte). Du kan inte kombinera den med DisableWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Name

Ange ett namn för det här steget för att identifiera det i aktivitetssekvensen.

Type: String
Parameter Sets: (All)
Aliases: StepName

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Pin

Om du använder parametern -TpmAndPin använder du den här parametern för att ange PIN-värdet. Ange 4–20 heltal.

Type: SecureString
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmAndPin

Lägg till den här parametern för att konfigurera nyckelhantering för OS-enheten att använda en TPM och ett personligt ID-nummer (PIN). När du anger det här alternativet låser BitLocker den normala startprocessen tills användaren anger PIN-koden. Om du använder den här parametern använder du -Pin för att ange PIN-värdet. Du kan inte kombinera den här parametern med -TpmAndUsb, -TpmOnly eller -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmAndUsb

Lägg till den här parametern för att konfigurera nyckelhantering för OS-enheten så att den använder en TPM och en startnyckel som lagras på ett USB-flashminne. När du väljer det här alternativet låser BitLocker den normala startprocessen tills en USB-enhet som innehåller en startnyckel för BitLocker ansluts till datorn. Du kan inte kombinera den här parametern med -TpmAndPin, -TpmOnly eller -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmOnly

Lägg till den här parametern för att konfigurera nyckelhantering för OS-enheten så att endast en TPM används. Du kan inte kombinera den här parametern med -TpmAndPin, -TpmAndUsb eller -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-UsbOnly

Lägg till den här parametern för att konfigurera nyckelhantering för OS-enheten så att endast en startnyckel som lagras på ett USB-minne används. När du väljer det här alternativet låser BitLocker den normala startprocessen tills en USB-enhet som innehåller en startnyckel för BitLocker ansluts till datorn. Du kan inte kombinera den här parametern med -TpmAndPin, -TpmAndUsb eller -TpmOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WaitForBitLockerComplete

Lägg till den här parametern för att konfigurera steget att vänta tills BitLocker har slutfört enhetskrypteringsprocessen på alla enheter innan aktivitetssekvenskörningen fortsätter.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WhatIf

Visar vad som skulle hända om cmdleten kördes. Den kör inte cmdleten .

Type: SwitchParameter
Parameter Sets: (All)
Aliases: wi

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Denna cmdlet har stöd för parametrarna -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction och -WarningVariable. Mer information finns i about_CommonParameters.

INPUTS

Ingen

OUTPUTS

IResultObject#SMS_TaskSequence_EnableBitLockerAction

ANTECKNINGAR

Om aktivitetssekvenssteg – Aktivera BitLocker