New-CMBlmSetting

创建 BitLocker 管理设置策略。

语法

New-CMBlmSetting
   [-Policies <PolicyObject[]>]
   -Name <String>
   [-Description <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

说明

创建 BitLocker 管理设置策略。 使用其他 cmdlet 配置特定策略,然后使用此 cmdlet 创建管理策略。 有关特定策略 cmdlet 的详细信息,请参阅 相关链接

使用 New-CMSettingDeployment cmdlet 将此设置部署到集合。

示例

示例 1:使用一些标准策略创建 BitLocker 设置

此示例使用标准 BitLocker 策略的集合创建新的 BitLocker 管理设置。

$policies = @()

$policies += New-CMBLEncryptionMethodWithXts  -PolicyState Enabled -OSDriveEncryptionMethod AesXts256
$policies += New-CMBMSOSDEncryptionPolicy -PolicyState Enabled -Protector TpmOnly
$Policies += New-CMUseOsEnforcePolicy -PolicyState Enabled -GracePeriodDays 0
$Policies += New-CMBMSClientConfigureCheckIntervalPolicy -PolicyState Enabled -ClientWakeupFrequencyMinutes 9

New-CMBlmSetting -Name "BLM Settings" -Policies $policies

参数

-Description

指定可选说明以更好地识别此策略。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DisableWildcardHandling

此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ForceWildcardHandling

此参数处理通配符,并可能导致意外行为 (不建议) 。 不能将其与 DisableWildcardHandling 结合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Name

指定此策略的名称以标识它。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-Policies

指定要包含的 BitLocker 策略数组。 有关特定策略 cmdlet 的详细信息,请参阅 相关链接

如果未使用 -Policies 参数指定任何策略,则默认策略是单个未配置的 OS 驱动器加密策略。 有关此默认策略类型的详细信息,请参阅 New-CMBMSOSDEncryptionPolicy

Type:PolicyObject[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

输入

None

输出

Microsoft.ConfigurationManagement.PowerShell.Cmdlets.EP.BitLockerManagement.BlmSettings