New-CMBLEncryptionMethodPolicy

Создайте политику для настройки алгоритма и надежности шифра, используемых шифрованием диска BitLocker на Windows 8.1 устройствах.

Синтаксис

New-CMBLEncryptionMethodPolicy
   [-PolicyState <State>]
   [-EncryptionMethod <EncryptionMethod>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Описание

Создайте политику для настройки алгоритма и надежности шифра, используемых шифрованием диска BitLocker на Windows 8.1 устройствах. Эта политика применяется при включении BitLocker. Если диск уже зашифрован или выполняется шифрование, изменение метода шифрования не оказывает влияния.

Для устройств с Windows 10 используйте командлет New-CMBLEncryptionMethodWithXts .

Примеры

Пример 1. Новая включенная политика с 256-разрядным шифрованием AES

В этом примере создается политика, которая включена и задает 256-разрядное шифрование AES.

New-CMBLEncryptionMethodPolicy -PolicyState Enabled -EncryptionMethod AES256

Параметры

-DisableWildcardHandling

Этот параметр обрабатывает подстановочные знаки как литеральные символы. Вы не можете объединить его с ForceWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-EncryptionMethod

Укажите один из методов шифрования, используемый BitLocker при шифровании дисков. 128-разрядная версия AES (Aes128) — это значение по умолчанию.

Тип:EncryptionMethod
Допустимые значения:Aes128Diffuser, Aes256Diffuser, Aes128, Aes256
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ForceWildcardHandling

Этот параметр обрабатывает подстановочные знаки и может привести к непредвиденному поведению (не рекомендуется). Его нельзя объединить с DisableWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-PolicyState

Используйте этот параметр для настройки политики.

  • Enabled: если эта политика включена, используйте параметр -EncryptionMethod , чтобы указать алгоритм шифрования и надежность шифра ключа. BitLocker использует эти параметры для шифрования дисков.

  • Disabled или NotConfigured: если вы отключите или не настроите эту политику, BitLocker использует метод шифрования по умолчанию для 128-разрядной версии AES.

Тип:State
Допустимые значения:Enabled, Disabled, NotConfigured
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

None

Выходные данные

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject