manage-bde -on том {-RecoveryPassword|-rp} числовой_пароль {-RecoveryKey|-rk} путь_к_каталогу_внешних_ключей {-StartupKey|-sk} ...

manage-bde -on том
        [{-RecoveryPassword|-rp} [числовой_пароль] ]
        [{-RecoveryKey|-rk} путь_к_каталогу_внешних_ключей]
        [{-StartupKey|-sk} путь_к_каталогу_внешних_ключей]
        [{-Certificate|-cert} {-cf путь_к_файлу_сертификата|
                               -ct отпечаток_сертификата}]
        [{-TPMAndPIN|-tp}]
        [{-TPMAndStartupKey|-tsk} путь_к_каталогу_внешних_ключей]
        [{-TPMAndPINAndStartupKey|-tpsk} -tsk
            путь_к_каталогу_внешних_ключей]
        [{-Password|-pw}]
        [{-ADAccountOrGroup|-sid} {ИД_безопасности|домен\пользователь|домен\группа} [-service]}]
        [{-UsedSpaceOnly|-used}]
        [{-EncryptionMethod|-em}
            aes128|
             aes256}]
        [{-SkipHardwareTest|-s}]
        [{-Synchronous|-sync}]
        [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}]
        [{-ForceEncryptionType|-fet} {Hardware|Software}]
        [{-RemoveVolumeShadowCopies|-rvsc}]
        [{-ComputerName|-cn} имя_компьютера]
        [{-?|/?}] [{-Help|-h}]

Описание:
     Зашифровывает том и включает защиту BitLocker. Используйте
     параметры, чтобы добавить предохранители для ключа шифрования. Эти предохранители
     снимают блокировку доступа к данным, зашифрованным BitLocker. Если компьютер имеет
    поддерживаемый TPM, на том ОС автоматически добавляется предохранитель TPM. 
     Шифрование тома ОС начинается при следующей перезагрузке после проверки оборудования.

Список параметров:
    том         Обязательный. Буква диска с двоеточием,
                     путь GUID тома или подключенный том. Пример: "C:",
                \\?\Том{26a21bda-a627-11d7-9931-806e6f6e6963}\ или
                "C:\подкл_том"
    -RecoveryPassword или -rp
                Добавляет предохранитель числового пароля. Обязателен для начала
                шифрования, если не был добавлен ранее. Чтобы создать
                числовой пароль случайным образом, не вводите этот аргумент
                (рекомендуется). Пароли должны соответствовать специальным
                требованиям к формату. Для ознакомления с требованиями введите любой аргумент,
                такой как "?".
    -RecoveryKey или -rk
                Добавляет предохранитель внешнего ключа для восстановления. Необязательный параметр. Укажите
                 абсолютный путь к каталогу, в котором будет сохранен файл, содержащий
                 созданный случайным образом внешний ключ. Пример: "E:"
    -StartupKey или -sk
                Добавляет предохранитель внешнего ключа для запуска. Требуется,
                    если компьютер не имеет поддерживаемого TPM и такой метод не был
                добавлен ранее. Для использования ключа запуска файл
                внешнего ключа должен быть сохранен в корневом каталоге
                USB-устройства флэш-памяти. Поскольку оба параметра -RecoveryKey и -StartupKey создают
                предохранители внешнего ключа, сохраненные файлы
                взаимозаменяемы.
    -Certificate или -cert
                Добавляет предохранитель открытого ключа для тома данных. Действительный
                сертификат BitLocker запрашивается в хранилище сертификатов пользователя.
                 Если найден ровно один сертификат, он используется в качестве
                сертификата шифрования BitLocker.
                Если найдено два или более сертификата, операция завершится сбоем
                и следует указать отпечаток действительного сертификата BitLocker.
                Необязательно. Укажите расположение файла действительного сертификата
                или отпечаток действительного сертификата BitLocker,
                который будет представлен локально в хранилище сертификатов.
    -TPMAndPIN или -tp
                Добавляет предохранитель TPM
                и ПИН-кода для тома ОС. Необязательный параметр.
                Будет запрошен ПИН-код (4-20 цифр), который необходимо вводить при
                каждом запуске компьютера. Так как защита только с
                помощью TPM переопределяет этот предохранитель, все предохранители
                TPM на компьютере удаляются и заменяются.
    -TPMAndStartupKey или -tsk
                Добавляет предохранитель TPM и ключа запуска для тома ОС.
                Необязательный параметр. Для использования ключа запуска файл
                ключа должен быть сохранен в корневом каталоге USB-устройства флэш-памяти. 
                Так как защита только с помощью TPM переопределяет этот предохранитель, все
                предохранители TPM на компьютере удаляются и заменяются.
    -TPMAndPINAndStartupKey или -tpsk
                Добавляет предохранитель TPM, ПИН-кода и ключа запуска для тома ОС.
                Предохранители только TPM, TPM и ПИН-кода, а также TPM и ключа запуска
                на томе удаляются.