Включите BitLocker на Windows 10

Мы можем использовать PowerShell для включения Bitlocker на компьютерах с Windows 10, подключенных к домену. Используя PowerShell для этой задачи, мы можем развернуть его на нескольких компьютерах одновременно и в то же время сохранить восстановительный пароль в Active Directory.

Как включить Bitlocker с помощью PowerShell

Основной

С помощью командлетов Windows Powershell для BitLocker мы можем, например, шифровать тома операционной системы и устанавливать различные защитные элементы. Чтобы просто включить BitLocker с защитным элементом TPM, мы можем использовать следующую команду:

Enable-BitLocker C:

Чтобы сэкономить время, вам не нужно шифровать весь объем. Достаточно зашифровать только используемое пространство. Когда будут добавлены новые данные, они будут зашифрованы немедленно. Приведенная ниже команда зашифрует только используемое пространство, пропустит тест оборудования и сохранит пароль восстановления в Active Directory.

Enable-Bitlocker -MountPoint c: -UsedSpaceOnly -SkipHardwareTest -RecoveryPasswordProtector

Используя булавку для разблокировки

Если вы хотите защитить свое устройство с помощью PIN-кода перед загрузкой, вы можете использовать опцию TPMandPinProtector. Для этого сначала нужно преобразовать PIN-код в защищенную строку:

$SecureString = ConvertTo-SecureString "1234" -AsPlainText -Force
Enable-BitLocker -MountPoint c: -EncryptionMethod Aes256 -UsedSpaceOnly -Pin $SecureString -TPMandPinProtector

Хранение ключа восстановления

Помимо Active Directory, вы также можете сохранить ключ восстановления в указанном пути.

Enable-Bitlocker -MountPoint c: -UsedSpaceOnly -SkipHardwareTest -RecoveryKeyPath "E:\Recovery\" -RecoveryKeyProtector