Freigeben über


New-CMBLEncryptionMethodPolicy

Erstellen Sie eine Richtlinie zum Konfigurieren des Algorithmus und der Verschlüsselungsstärke, die von der BitLocker-Laufwerkverschlüsselung auf Windows 8.1 Geräten verwendet werden.

Syntax

New-CMBLEncryptionMethodPolicy
   [-PolicyState <State>]
   [-EncryptionMethod <EncryptionMethod>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Beschreibung

Erstellen Sie eine Richtlinie zum Konfigurieren des Algorithmus und der Verschlüsselungsstärke, die von der BitLocker-Laufwerkverschlüsselung auf Windows 8.1 Geräten verwendet werden. Diese Richtlinie wird angewendet, wenn Sie BitLocker aktivieren. Wenn das Laufwerk bereits verschlüsselt ist oder die Verschlüsselung ausgeführt wird, hat das Ändern der Verschlüsselungsmethode keine Auswirkungen.

Verwenden Sie für Windows 10-Geräte das Cmdlet New-CMBLEncryptionMethodWithXts .

Beispiele

Beispiel 1: Neue aktivierte Richtlinie mit AES-256-Bit-Verschlüsselung

In diesem Beispiel wird eine Richtlinie erstellt, die aktiviert ist und die AES-256-Bit-Verschlüsselung angibt.

New-CMBLEncryptionMethodPolicy -PolicyState Enabled -EncryptionMethod AES256

Parameter

-DisableWildcardHandling

Dieser Parameter behandelt Wildcardzeichen als Literalzeichenwerte. Sie können es nicht mit ForceWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-EncryptionMethod

Geben Sie eine der Verschlüsselungsmethoden an, die BitLocker beim Verschlüsseln von Laufwerken verwenden soll. AES 128-Bit (Aes128) ist der Standardwert.

Typ:EncryptionMethod
Zulässige Werte:Aes128Diffuser, Aes256Diffuser, Aes128, Aes256
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ForceWildcardHandling

Dieser Parameter verarbeitet Wildcardzeichen und kann zu unerwartetem Verhalten führen (nicht empfohlen). Sie können es nicht mit DisableWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-PolicyState

Verwenden Sie diesen Parameter, um die Richtlinie zu konfigurieren.

  • Enabled: Wenn Sie diese Richtlinie aktivieren, verwenden Sie den Parameter -EncryptionMethod , um einen Verschlüsselungsalgorithmus und die Verschlüsselungsstärke des Schlüssels anzugeben. BitLocker verwendet diese Einstellungen zum Verschlüsseln von Laufwerken.

  • Disabled oder NotConfigured: Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwendet BitLocker die Standardverschlüsselungsmethode von AES 128-Bit.

Typ:State
Zulässige Werte:Enabled, Disabled, NotConfigured
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Eingaben

None

Ausgaben

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject