Freigeben über

New-CMNoOverwritePolicy

  • Referenz
Modul:
ConfigurationManager

Erstellen Sie eine Richtlinie, um die Leistung des Computerneustarts zu steuern, wenn die Gefahr besteht, dass BitLocker-Geheimnisse verfügbar sind.

Syntax

New-CMNoOverwritePolicy
   [-PolicyState <State>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Beschreibung

Erstellen Sie eine Richtlinie, um die Leistung des Computerneustarts zu steuern, wenn die Gefahr besteht, dass BitLocker-Geheimnisse verfügbar sind. BitLocker-Geheimnisse enthalten Schlüsselmaterial, das zum Verschlüsseln von Daten verwendet wird. Diese Richtlinie gilt nur, wenn Sie den BitLocker-Schutz aktivieren.

Beispiele

Beispiel 1: Neue standardfähige Richtlinie

In diesem Beispiel wird eine Richtlinie erstellt, die nicht konfiguriert ist.

New-CMNoOverwritePolicy -PolicyState NotConfigured

Parameter

-DisableWildcardHandling

Dieser Parameter behandelt Wildcardzeichen als Literalzeichenwerte. Sie können es nicht mit ForceWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ForceWildcardHandling

Dieser Parameter verarbeitet Wildcardzeichen und kann zu unerwartetem Verhalten führen (nicht empfohlen). Sie können es nicht mit DisableWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-PolicyState

Verwenden Sie diesen Parameter, um die Richtlinie zu konfigurieren.

  • Enabled: Wenn Sie diese Richtlinie aktivieren, wird der Arbeitsspeicher beim Neustart des Computers nicht überschrieben. Das Verhindern von Speicherüberschreibungen kann die Neustartleistung verbessern, erhöht aber das Risiko, dass BitLocker-Geheimnisse offenlegen.

  • Disabled oder NotConfigured: Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden BitLocker-Geheimnisse beim Neustart des Computers aus dem Arbeitsspeicher entfernt.

Typ:State
Zulässige Werte:Enabled, Disabled, NotConfigured
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Eingaben

None

Ausgaben

System.Object