manage-bde -on том {-RecoveryPassword|-rp} числовой_пароль {-RecoveryKey|-rk} путь_к_каталогу_внешних_ключей {-StartupKey|-sk} ...

manage-bde -on том
        [{-RecoveryPassword|-rp} [числовой_пароль] ]
        [{-RecoveryKey|-rk} путь_к_каталогу_внешних_ключей]
        [{-StartupKey|-sk} путь_к_каталогу_внешних_ключей]
        [{-Certificate|-cert} {-cf путь_к_файлу_сертификата|
                               -ct отпечаток_сертификата}]
        [{-TPMAndPIN|-tp}]
        [{-TPMAndStartupKey|-tsk} путь_к_каталогу_внешних_ключей]
        [{-TPMAndPINAndStartupKey|-tpsk} -tsk
            путь_к_каталогу_внешних_ключей]
        [{-Password|-pw}]
        [{-ADAccountOrGroup|-sid}
        {ИД_безопасности|домен\пользователь|домен\группа} [-service]}]
        [{-UsedSpaceOnly|-used}]
        [{-EncryptionMethod|-em}
            aes128|
             aes256}]
        [{-SkipHardwareTest|-s}]
        [{-Synchronous|-sync}]
        [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}]
        [{-ForceEncryptionType|-fet} {Hardware|Software}]
        [{-RemoveVolumeShadowCopies|-rvsc}]
        [{-ComputerName|-cn} имя_компьютера]
        [{-?|/?}] [{-Help|-h}]

Описание:
    Зашифровывает том и включает защиту BitLocker.

Список параметров:
    том      Буква диска с двоеточием, путь GUID тома или
                подключенный том. Пример: "C:",
                \\?\Том{26a21bda-a627-11d7-9931-806e6f6e6963}\ или
                "C:\подкл_том"
    -RecoveryPassword или -rp
             Добавляет предохранитель числового пароля.
    -RecoveryKey или -rk
             Добавляет предохранитель внешнего ключа для восстановления.
    -StartupKey или -sk
             Добавляет предохранитель внешнего ключа для запуска.
    -Certificate или -cert
             Добавляет предохранитель открытого ключа для тома данных.
    -TPMAndPIN или -tp
             Добавляет предохранитель TPM и ПИН-кода для тома ОС.
    -TPMAndStartupKey или -tsk
             Добавляет предохранитель TPM и ключа запуска для тома ОС.
    -TPMAndPINAndStartupKey или -tpsk
             Добавляет предохранитель TPM, ПИН-кода и ключа запуска для
             тома ОС.
    -Password или -pw
             Добавляет предохранитель ключа пароля для тома.
    -ADAccountOrGroup или -sid
             Добавляет предохранитель идентификации на основе
             ИД безопасности для тома.
    -UsedSpaceOnly или -used
             Выполняет шифрование существующего используемого пространства
             на томе.
    -EncryptionMethod или -em
             Настраивает алгоритм шифрования и размер ключа.
    -SkipHardwareTest или -s
             Начинает шифрование без проверки оборудования.
    -Synchronous или -sync
             Задает принудительное ожидание manage-bde до завершения
             команды -on перед отображением командной строки.
    -DiscoveryVolumeType или -dv
             Указывает тип файловой системы, используемой для тома обнаружения.
    -ForceEncryptionType или -fet
             Принуждает BitLocker использовать программное или
             аппаратное шифрование.
    -RemoveVolumeShadowCopies или -rvsc
             Задает принудительное удаление теневых копий для тома.
    -ComputerName или -cn
             Выполняет команду на другом компьютере.
             Примеры: "КомпьютерX", "127.0.0.1"
    -? или /?    Отображает краткую справку. Пример: "-ParameterSet -?"
    -Help или -h Отображает полную справку. Пример: "-ParameterSet -h"

Примеры:
    manage-bde -on C: -RecoveryPassword
    manage-bde -on C: -RecoveryKey e:\ -RecoveryPassword
    manage-bde -on C: -rp -rk "f:\Папка" -SkipHardwareTest
    manage-bde -on E: -pw
    manage-bde -on E: -UsedSpaceOnly
    manage-bde -on E: -sid домен\пользователь
    manage-bde -on E: -sid домен\компьютер$ -service