Password oder -pw Fügt eine Kennwortschlüsselschutzvorrichtung für das Volume hinzu. Optional. Sie werden zur Eingabe eines ...

-Password oder -pw
                Fügt eine Kennwortschlüsselschutzvorrichtung für das Volume
                hinzu. Optional. Sie werden zur Eingabe eines Kennworts zum
                Aktivieren von BitLocker auf dem Gerät aufgefordert.
    -ADAccountOrGroup oder -sid
                Fügt eine SID-basierte Identitätsschutzvorrichtung für das
                Volume hinzu. Das Volume wird automatisch entsperrt, wenn der
                Benutzer oder Computer über die entsprechenden
                Anmeldeinformationen verfügt. Fügen Sie bei Angabe eines
                Computerkontos "$" an den Computernamen an, und geben Sie
                "-service" an, um festzulegen, dass die Entsperrung im Rahmen
                des BitLocker-Diensts (statt des Benutzers) erfolgen soll.
    -UsedSpaceOnly oder -used
                Legt die Verschlüsselungsmethode auf die reine Verschlüsselung
                von belegtem Speicherplatz fest. Die Teile des Volumes mit
                belegtem Speicherplatz werden verschlüsselt, der freie
                Speicherplatz jedoch nicht. Falls keine Angabe gemacht wird,
                werden der belegte Speicherplatz und der freie Speicherplatz
                des Volumes verschlüsselt.
    -EncryptionMethod oder -em
                Konfiguriert den für ein nicht verschlüsseltes Volume
                verwendeten Verschlüsselungsalgorithmus und die verwendete
                Schlüsselgröße. Wählen Sie zwischen AES 128 Bit ("aes128")
                oder AES 256 Bit ("aes256"). Falls Sie keine andere Angabe
                machen, wird AES 128 Bit zur Laufwerkverschlüsselung
                verwendet.
    -SkipHardwareTest oder -s
                Startet die Verschlüsselung ohne Hardwaretest. Optional. Wird
                diese Option nicht angegeben, müssen Sie einen Neustart
                ausführen und einen Hardwaretest ausführen, bevor die
                Verschlüsselung des Betriebssystemvolume gestartet wird.
                Beim Test wird überprüft, ob das TPM erwartungsgemäß
                funktioniert und ob vom Computer beim Starten eine externe
                Schlüsseldatei von einem USB-Laufwerk gelesen werden kann.
    -Synchronous oder -sync
                "manage-bde" wird gezwungen zu warten, bis der Befehl "-on"
                ausgeführt wurde, bevor die Eingabeaufforderung angezeigt
                wird. Dieser Switch wird nur beim Aktivieren von BitLocker
                angewendet.
    -DiscoveryVolumeType oder -dv
                Geben Sie das Dateisystem für das Ermittlungsvolume an.
                Ein systemeigenes BitLocker-Volume ("[none]") wird von
                früheren Versionen von Windows nicht erkannt. Auf die Daten
                kann nicht zugegriffen werden, und das Betriebssystem zeigt
                möglicherweise die Option zum Formatieren des Laufwerks an.
                Das Ermittlungsvolume stellt eine Überlagerung dar, die von
                früheren Versionen von Windows erkannt wird. Darüber hinaus
                stellt es eine Anwendung bereit, um Zugriff auf die
                verschlüsselten Daten zu gewähren.
                Wird dieser Parameter nicht angegeben oder auf "[default]"
                gesetzt, wird ein FAT32-Ermittlungsvolume verwendet, falls
                das Volume ein FAT-Dateisystem enthält.
    -ForceEncryptionType oder -fet
                Zwingt BitLocker zur Verwendung von Software- oder
                Hardwareverschlüsselung.
                Wenn der Parameter "hardware" ausgewählt wird, das Laufwerk
                aber nicht die Hardwareverschlüsselung unterstützt, wird von
                "manage-bde" ein Fehler zurückgegeben.
                Schließt die Gruppenrichtlinie den ausgewählten Parameter aus,
                wird von "manage-bde" ein Fehler zurückgegeben.
    -RemoveVolumeShadowCopies oder -rvsc
                Erzwingt das Löschen von Volumeschattenkopien für das Volume.
                Sie können dieses Volume später nicht mithilfe von vorherigen
                Systemwiederherstellungspunkten wiederherstellen.
    -ComputerName oder -cn
                Wird auf einem anderen Computer ausgeführt.
                Beispiele: "ComputerX", "127.0.0.1"
    -? oder /?     Zeigt eine kurze Hilfe an.
                   Beispiel: "-ParameterSet -?"
    -Help oder -h  Zeigt die vollständige Hilfe an.
                   Beispiel: "-ParameterSet -h"

Beispiele:
    manage-bde -on C: -RecoveryPassword
    manage-bde -on C: -RecoveryKey e:\ -RecoveryPassword
    manage-bde -on C: -rp -rk "f:\Ordner" -SkipHardwareTest
    manage-bde -on C: -rp -StartupKey "f:\\"
    manage-bde -on C: -rp -TPMAndPIN -em aes128
    manage-bde -on E: -rp -Certificate -cf "C:\Dateiordner\Dateiname.cer"
    manage-bde -on E: -pw
    manage-bde -on E: -UsedSpaceOnly
    manage-bde -on E: -sid Domäne\Benutzer
    manage-bde -on E: -sid Domäne\Computer$ -service