Freigeben über


New-CMRDVDenyWriteAccessPolicy

Erstellen Sie eine Richtlinie, um zu konfigurieren, ob BitLocker-Schutz erforderlich ist, damit Wechseldatenträger auf einem Computer schreibbar sind.

Syntax

New-CMRDVDenyWriteAccessPolicy
   [-PolicyState <State>]
   [-AllowWriteAccessToExternalOrganizationDrives]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Beschreibung

Erstellen Sie eine Richtlinie, um zu konfigurieren, ob BitLocker-Schutz erforderlich ist, damit Wechseldatenträger auf einem Computer schreibbar sind.

Beispiele

Beispiel 1: Neue standardfähige Richtlinie

In diesem Beispiel wird eine neue Richtlinie erstellt, die aktiviert ist.

New-CMRDVDenyWriteAccessPolicy -PolicyState Enabled

Parameter

-AllowWriteAccessToExternalOrganizationDrives

Fügen Sie diesen Parameter hinzu, damit ein Wechseldatenträger ohne Überprüfung der Identifikationsfelder beschreibbar ist.

Wenn Sie diesen Parameter nicht hinzufügen, können nur Laufwerke mit Identifikationsfeldern geschrieben werden, die mit den Identifikationsfeldern des Computers übereinstimmen. Wenn das System auf ein Wechseldatenlaufwerk zugreift, sucht Windows nach einem gültigen Identifikationsfeld und zulässigen Identifikationsfeldern. Diese Felder werden durch die Richtlinieneinstellung "Bereitstellen der eindeutigen Bezeichner für Ihre Organisation" definiert. Weitere Informationen finden Sie unter New-CMUidPolicy.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DisableWildcardHandling

Dieser Parameter behandelt Wildcardzeichen als Literalzeichenwerte. Sie können es nicht mit ForceWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ForceWildcardHandling

Dieser Parameter verarbeitet Wildcardzeichen und kann zu unerwartetem Verhalten führen (nicht empfohlen). Sie können es nicht mit DisableWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-PolicyState

Verwenden Sie diesen Parameter, um die Richtlinie zu konfigurieren.

  • Enabled: Wenn Sie diese Richtlinieneinstellung aktivieren, bindet Windows alle Wechseldatenträger ein, die BitLocker nicht als schreibgeschützt schützt. Wenn BitLocker das Laufwerk schützt, stellt Windows es mit Lese- und Schreibzugriff ein.

  • Disabled oder NotConfigured: Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, bindet Windows alle Wechseldatenträger auf dem Computer mit Lese- und Schreibzugriff ein.

Typ:State
Zulässige Werte:Enabled, Disabled, NotConfigured
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Eingaben

None

Ausgaben

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject