Управление BitLocker из командной строки

На прошедшей в Барселоне конференции TechEd был продемонстрирован командный интерфейс BitLocker. Ранее об этом уже говорили, но нигде не показывали...

CLI (прим. Command Line Interface – интерфейс командной строки) обеспечивает полный контроль над функциями BitLocker, включая его активацию на любом NTFS-разделе (через панель управления отображается лишь раздел, в который установлена ОС).

Чтобы получить доступ к управлению BitLocker:

1. Открываем командную строку от имени Администратора
2. Меняем путь на %WINDIR%\System32
3. Вводим скрипт manage-bde.wsf,

где "bde", как можно догадаться, означает "BitLocker drive encryption".

Если ввести команду без параметров, то на экране появится следующее:

Description /Описание:

Configures BitLocker Drive Encryption on disk volumes / Настраивает BitLocker Drive Encryption



Parameter List /Перечень параметров:


-status Provides information about BitLocker-capable volumes / Сообщает информацию о BitLocker-совместимых разделах на жестком диске.

-on Encrypts the volume and turns BitLocker protection on / Шифрует диск и включает BitLocker.

-off Decrypts the volume and turns BitLocker protection off / Дешифрует диск и отключает BitLocker.

-pause Pauses encryption or decryption / Временно приостанавливает шифрование или дешифрование.

-resume Resumes encryption or decryption / Возобновляет шифрование и дешифирование.

-lock Prevents access to BitLocker-encrypted data / Запрещает доступ к информации, шифрованной BitLocker.

-unlock Allows access to BitLocker-encrypted data / Позволяет доступ к информации, шифрованной BitLocker.

-autounlock Manages automatic unlocking of data volumes / Управляет автоматическим снятием запрета доступа к информации, зашифрованной BitLocker.

-protectors Manages protection methods for the encryption key / Управляет методами защиты ключа шифрования.

-tpm Configures the computer's Trusted Platform Module (TPM) / Настраивает TPM-модуль.

-ForceRecovery или -fr Forces a BitLocker-protected OS to recover on restarts / Принудительно восстанавливает ОС, защищенную BitLocker, при загрузке.

-ComputerName или -cn Runs on another computer / Запускается на другом компьютере. Пример: "ComputerX", "127.0.0.1"

-? или /? Displays brief help / Выводит на экран быструю помощь. Пример: "-ParameterSet -?"

-Help или -h Displays complete help / Выводит на экран полную помощь. Пример: "-ParameterSet -h"

Примеры:

manage-bde -status
manage-bde -on C: -RecoveryPassword -RecoveryKey F:\
manage-bde -unlock E: -RecoveryKey F:\84E151C1...7A62067A512.bek

Источник: http://www.blogs.technet.com/steriley
Перевод: deeper2k