manage-bde -protectors -add Volume {-ForceUpgrade} {-RecoveryPassword|-rp} NumerischesKennwort {-RecoveryKey|-rk} PfadZumExternenSchlüsselverzeichnis ...

manage-bde -protectors -add Volume
                [{-ForceUpgrade}]
                [{-RecoveryPassword|-rp} [NumerischesKennwort]]
                [{-RecoveryKey|-rk} PfadZumExternenSchlüsselverzeichnis]
                [{-StartupKey|-sk} PfadZumExternenSchlüsselverzeichnis]
                [{-Certificate|-cert} {-cf PfadZurZertifikatdatei|
                                       -ct Zertifikatfingerabdruck}]
                [-TPM]
                [{-TPMAndPIN|-tp}]
                [{-TPMAndStartupKey|-tsk} PfadZumExternenSchlüsselverzeichnis]
                [{-TPMAndPINAndStartupKey|-tpsk} -tsk
                    PfadZumExternenSchlüsselverzeichnis]
                [{-Password|-pw]
                [{-ADAccountOrGroup|-sid} {SID|Domäne\Benutzer|Domäne\Gruppe}
                    [-service]}]
                [{-ComputerName|-cn} Computername]
                [{-?|/?}] [{-Help|-h}]

Beschreibung:
    Fügt Schlüsselschutzmethoden hinzu.

Parameterliste:
    Volume      Ein Laufwerkbuchstabe gefolgt von einem Doppelpunkt, ein
                Volume-GUID-Pfad oder ein eingebundenes Volume. Beispiel:
                "C:", \\?\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\
                oder "C:\EingebundenesVolume"
    -ForceUpgrade
                Erzwingt die Aktualisierung der BitLocker-Version.
    -RecoveryPassword oder -rp
                Fügt eine Schutzvorrichtung in Form eines numerischen
                Kennworts hinzu.
    -RecoveryKey oder -rk
                Fügt eine Schutzvorrichtung in Form eines externen
                Schlüssels für die Wiederherstellung hinzu.
    -StartupKey oder -sk
                Fügt eine Schutzvorrichtung in Form eines externen
                Schlüssels für den Start hinzu.
    -Certificate oder -cert
                Fügt eine Schutzvorrichtung in Form eines öffentlichen
                Schlüssels für das Datenvolume hinzu.
    -TPMAndPIN oder -tp
                Fügt eine aus TMP und PIN bestehende Schutzvorrichtung
                für das Betriebssystemvolume hinzu.
    -TPMAndStartupKey oder -tsk
                Fügt eine aus TPM und Systemstartschlüssel bestehende
                Schutzvorrichtung für das Betriebssystemvolume hinzu.

    -TPMAndPINAndStartupKey oder -tpsk
                Fügt eine aus TPM, PIN und Systemstartschlüssel bestehende
                Schutzvorrichtung für das Betriebssystemvolume hinzu.

    -tpm        Fügt eine TPM-Schutzvorrichtung für das
                Betriebssystemvolume hinzu.
    -Password oder -pw
                Fügt eine Schlüsselschutzvorrichtung in Form eines
                Kennworts für das Volume hinzu.
    -ADAccountOrGroup oder -sid
                Fügt eine SID-basierte Identitätsschutzvorrichtung
                für das Volume hinzu.
    -ComputerName oder -cn
                Ausführung auf einem anderen Computer. Beispiele:
                "ComputerX", "127.0.0.1"
  -? oder /?    Zeigt eine kurze Hilfe an. Beispiel: "-ParameterSet -?"
  -Help oder -h Zeigt die vollständige Hilfe an. Beispiel: "-ParameterSet -h"

Beispiele:
    manage-bde -protectors -add e: -RecoveryPassword
    manage-bde -protectors -add e: -rp -rk h:\
    manage-bde -protectors -add e: -TPMAndPIN
    manage-bde -protectors -add e: -Certificate -cf
        "c:\Dateiordner\Dateiname.cer"
    manage-bde -protectors -add e: -pw
    manage-bde -protectors -add e: -sid Domäne\Benutzer
    manage-bde -protectors -add e: -sid Domäne\Computer$ -service