Поделиться через


New-CMRDVDenyWriteAccessPolicy

Создайте политику, чтобы настроить, требуется ли защита BitLocker для записи съемных дисков с данными на компьютере.

Синтаксис

New-CMRDVDenyWriteAccessPolicy
   [-PolicyState <State>]
   [-AllowWriteAccessToExternalOrganizationDrives]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Описание

Создайте политику, чтобы настроить, требуется ли защита BitLocker для записи съемных дисков с данными на компьютере.

Примеры

Пример 1. Новая политика, включенная по умолчанию

В этом примере создается новая политика, которая включена

New-CMRDVDenyWriteAccessPolicy -PolicyState Enabled

Параметры

-AllowWriteAccessToExternalOrganizationDrives

Добавьте этот параметр, чтобы разрешить запись съемных дисков данных без проверки полей идентификации.

Если не добавить этот параметр, записываются только диски с полями идентификации, соответствующими полям идентификации компьютера. Когда система обращается к съемным дискам с данными, Windows проверяет допустимое поле идентификации и разрешенные поля идентификации. Эти поля определяются параметром политики "Укажите уникальные идентификаторы для организации". Дополнительные сведения см. в разделе New-CMUidPolicy.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-DisableWildcardHandling

Этот параметр обрабатывает подстановочные знаки как литеральные символы. Вы не можете объединить его с ForceWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ForceWildcardHandling

Этот параметр обрабатывает подстановочные знаки и может привести к непредвиденному поведению (не рекомендуется). Его нельзя объединить с DisableWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-PolicyState

Используйте этот параметр для настройки политики.

  • Enabled: если этот параметр политики включен, Windows подключает все съемные диски с данными, которые BitLocker не защищает как доступные только для чтения. Если BitLocker защищает диск, Windows подключает его с доступом для чтения и записи.

  • Disabled или NotConfigured: если этот параметр политики отключен или не настроен, Windows подключает все съемные диски с данными на компьютере с доступом на чтение и запись.

Тип:State
Допустимые значения:Enabled, Disabled, NotConfigured
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

None

Выходные данные

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject