manage-bde protectors

적용 대상: Windows Server 2022, Windows Server 2019, Windows Server 2016

BitLocker 암호화 키에 사용 되는 보호 방법을 관리 합니다.

구문

manage-bde -protectors [{-get|-add|-delete|-disable|-enable|-adbackup|-aadbackup}] <drive> [-computername <name>] [{-?|/?}] [{-help|-h}]

매개 변수

추가 - 매개 변수 추가

추가 매개변수는 이러한 유효한 추가 매개변수를 사용할 수도 있습니다.

manage-bde -protectors -add [<drive>] [-forceupgrade] [-recoverypassword <numericalpassword>] [-recoverykey <pathtoexternalkeydirectory>]
[-startupkey <pathtoexternalkeydirectory>] [-certificate {-cf <pathtocertificatefile>|-ct <certificatethumbprint>}] [-tpm] [-tpmandpin]
[-tpmandstartupkey <pathtoexternalkeydirectory>] [-tpmandpinandstartupkey <pathtoexternalkeydirectory>] [-password][-adaccountorgroup <securityidentifier> [-computername <name>]
[{-?|/?}] [{-help|-h}]

추가 -삭제 매개변수

manage-bde -protectors -delete <drive> [-type {recoverypassword|externalkey|certificate|tpm|tpmandstartupkey|tpmandpin|tpmandpinandstartupkey|Password|Identity}]
[-id <keyprotectorID>] [-computername <name>] [{-?|/?}] [{-help|-h}]

추가 -비활성화 매개변수

manage-bde -protectors -disable <drive> [-rebootcount <integer 0 - 15>] [-computername <name>] [{-?|/?}] [{-help|-h}]

예제

인증서 파일로 식별되는 인증서 키 보호기를 E 드라이브에 추가하려면 다음과 같이 입력합니다:

manage-bde -protectors -add E: -certificate -cf c:\File Folder\Filename.cer

도메인 및 사용자 이름으로 식별되는 adaccountorgroup 키 보호기를 E 드라이브에 추가하려면 다음과 같이 입력합니다:

manage-bde -protectors -add E: -sid DOMAIN\user

컴퓨터가 3번 재부팅될 때까지 보호 기능을 사용하지 않도록 설정하려면 다음과 같이 입력합니다.

manage-bde -protectors -disable C: -rc 3

C 드라이브에서 모든 TPM 및 시동 키 기반 키 보호기를 삭제하려면 다음과 같이 입력합니다.

manage-bde -protectors -delete C: -type tpmandstartupkey

C 드라이브의 모든 키 보호기를 나열하려면 다음과 같이 입력합니다.

manage-bde -protectors -get C:

드라이브 C의 모든 복구 정보를 AD DS에 백업하려면 다음과 같이 입력합니다(여기서 -id은 백업할 특정 키 보호기의 ID입니다):

manage-bde -protectors -adbackup C: -id '{00000000-0000-0000-0000-000000000000}'

관련 링크

• 명령줄 구문 키

• manage-bde 명령