New-CMRDVConfigureBDEPolicy
SYNOPSIS
Çıkarılabilir veri sürücülerinde BitLocker kullanımını denetlemek için bir ilke oluşturun.
SYNTAX
New-CMRDVConfigureBDEPolicy [-PolicyState <State>] [-PreventEncryption] [-PreventSuspendAndDecrypt]
[-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]
DESCRIPTION
Çıkarılabilir veri sürücülerinde BitLocker kullanımını denetlemek için bir ilke oluşturun. Bu ilke ayarı, BitLocker 'ı açtığınızda uygulanır.
BitLocker, çıkarılabilir bir veri sürücüsünü şifreledikten sonra, Yeni-Cmbmsclientconfigurecheckınterpolicy cmdlet 'i ile ayarladığınız ilkeye göre kurtarma bilgilerini kaydeder.
Çıkarılabilir bir sürücüde BitLocker korumasını etkinleştirdiğinizde:
Çıkarılabilir veri sürücüleri için bir parola ilkesi oluşturun. Daha fazla bilgi için bkz. New-CMRDVPassPhrasePolicy.
daha yüksek güvenlik için, sistem > çıkarılabilir Depolama erişimi altında aşağıdaki kullanıcı ve bilgisayar grup ilkelerini devre dışı bırakın:
Tüm çıkarılabilir depolama sınıfları: tüm erişimi Reddet
Çıkarılabilir diskler: yazma erişimini engelle
Çıkarılabilir diskler: okuma erişimini engelle
EXAMPLES
Örnek 1: çıkarılabilir sürücülerin şifrelemesini ve şifre çözmeyi önleyen yeni ilke
Bu örnek, aşağıdaki özniteliklerle etkinleştirilen yeni bir ilke oluşturur:
Kullanıcıların çıkarılabilir veri sürücülerine BitLocker koruması uygulamasını engelle
Kullanıcıların çıkarılabilir veri sürücülerinde BitLocker 'ı askıya almasını veya şifresini çözmesini engelle
New-CMRDVConfigureBDEPolicy -PolicyState Enabled -PreventEncryption -PreventSuspendAndDecrypt
PARAMETERS
-Disableyavaya Cardhandling
Bu parametre, joker karakterleri değişmez değer karakter değerleri olarak değerlendirir. Bunu Forceyavaya Cardhandling ile birleştiremezsiniz.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Forcebir Cardhandling
Bu parametre joker karakterleri işler ve beklenmeyen davranışlara neden olabilir (önerilmez). Bunu Disableyavaya Cardhandling ile birleştiremezsiniz.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PolicyState
İlkeyi yapılandırmak için bu parametreyi kullanın.
Enabled: Bu ilkeyi etkinleştirdiğinizde, kullanıcıların BitLocker 'ı nasıl yapılandırabilirim.NotConfigured: Bu ilkeyi yapılandırmazsanız kullanıcılar BitLocker 'ı çıkarılabilir disk sürücülerinde kullanabilir.Disabled: Bu ilkeyi devre dışı bırakırsanız, kullanıcılar BitLocker 'ı çıkarılabilir disk sürücülerinde kullanamaz.
Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventEncryption
Kullanıcının çıkarılabilir bir veri sürücüsünde BitLocker kurulum Sihirbazı 'nı çalıştırmasını engellemek için bu parametreyi ekleyin.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PreventSuspendAndDecrypt
Kullanıcının sürücüden BitLocker sürücü şifrelemesini kaldırmasını engellemek için bu parametreyi ekleyin. Ayrıca sistem bakımı sırasında BitLocker şifrelemesini askıya amazlar.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
CommonParameters
Bu cmdlet şu genel parametreleri destekler: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction ve -WarningVariable. Daha fazla bilgi için bkz. about_CommonParameters.