manage-bde -on Volume {-RecoveryPassword|-rp} Num.Kennwort {-RecoveryKey|-rk} PfadZumVerzeichnisDesExt.Schlüssels {-StartupKey|-sk} ...

manage-bde -on Volume
        [{-RecoveryPassword|-rp} [Num.Kennwort] ]
        [{-RecoveryKey|-rk} PfadZumVerzeichnisDesExt.Schlüssels]
        [{-StartupKey|-sk} PfadZumVerzeichnisDesExt.Schlüssels]
        [{-Certificate|-cert} {-cf PfadZurZertifikatdatei|
                               -ct Zertifikatfingerabdruck}]
        [{-TPMAndPIN|-tp}]
        [{-TPMAndStartupKey|-tsk} PfadZumVerzeichnisDesExt.Schlüssels]
        [{-TPMAndPINAndStartupKey|-tpsk} -tsk
            PfadZumVerzeichnisDesExt.Schlüssels]
        [{-Password|-pw}]
        [{-ADAccountOrGroup|-sid} {SID|Domäne\Benutzer|Domäne\Gruppe}
                                  [-service]}]
        [{-UsedSpaceOnly|-used}]
        [{-EncryptionMethod|-em}
            {aes128|
             aes256}]
        [{-SkipHardwareTest|-s}]
        [{-Synchronous|-sync}]
        [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}]
        [{-ForceEncryptionType|-fet} {Hardware|Software}]
        [{-RemoveVolumeShadowCopies|-rvsc}]
        [{-ComputerName|-cn} Computername]
        [{-?|/?}] [{-Help|-h}]

Beschreibung:
    Verschlüsselt das Volume und aktiviert den BitLocker-Schutz.

Parameterliste:
    Volume      Ein Laufwerkbuchstabe mit einem Doppelpunkt, ein
                Volume-GUID-Pfad oder ein eingebundenes Volume. Beispiel:
                "C:", \\?\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\ oder
                "C:\EingebundenesVolume"
    -RecoveryPassword oder -rp
                Fügt eine Schutzvorrichtung in Form eines numerischen
                Kennworts hinzu.
    -RecoveryKey oder -rk
                Fügt für Wiederherstellung eine Schutzvorrichtung in Form
                eines externen Schlüssels hinzu.
    -StartupKey oder -sk
                Fügt für das Starten eine Schutzvorrichtung in Form eines
                externen Schlüssels hinzu.
    -Certificate oder -cert
                Fügt für das Datenvolume eine Schutzvorrichtung in Form eines
                öffentlichen Schlüssels hinzu.
    -TPMAndPIN oder -tp
                Fügt für das Betriebssystemvolume eine Schutzvorrichtung aus
                TPM und PIN hinzu.
    -TPMAndStartupKey oder -tsk
                Fügt für das Betriebssystemvolume eine Schutzvorrichtung aus
                TPM und Startschlüssel hinzu.
    -TPMAndPINAndStartupKey oder -tpsk
                Fügt für das Betriebssystemvolume eine Schutzvorrichtung aus
                TPM und PIN und Startschlüssel hinzu.
    -Password oder -pw
                Fügt für das Volume eine Schutzvorrichtung in Form eines
                Kennwortschlüssels hinzu.
    -ADAccountOrGroup oder -sid
                Fügt für das Volume eine SID-basierte Identitätsschutz-
                vorrichtung hinzu.
    -UsedSpaceOnly oder -used
                Führt eine Verschlüsselung des auf dem Volume verwendeten
                Speicherplatzes aus.
    -EncryptionMethod oder -em
                Konfiguriert den Verschlüsselungsalgorithmus und die
                Schlüsselgröße.
    -SkipHardwareTest oder -s
                Beginnt die Verschlüsselung ohne Hardwaretest.
    -Synchronous oder -sync
                Erzwingt, dass "manage-bde" mit der Anzeige der Eingabe-
                aufforderung wartet, bis der Befehl "-on" abgeschlossen ist.
    -DiscoveryVolumeType oder -dv
                Gibt das Dateisystem an, das für das Ermittlungsvolume
                verwendet werden soll.
    -ForceEncryptionType oder -fet
                Erzwingt, dass BitLocker Software- oder Hardware-
                verschlüsselung verwendet.
    -RemoveVolumeShadowCopies oder -rvsc
                Erzwingt, dass die Volumenschattenkopien für das Volume
                gelöscht werden.
    -ComputerName oder -cn
                Ausführung auf einem anderen Computer.
                Beispiele: "ComputerX", "127.0.0.1"
    -? oder /?     Zeigt eine kurze Hilfe an.
                   Beispiel: "-ParameterSet -?"
    -Help oder -h  Zeigt die vollständige Hilfe an.
                   Beispiel: "-ParameterSet -h"

Beispiele:
    manage-bde -on C: -RecoveryPassword
    manage-bde -on C: -RecoveryKey e:\ -RecoveryPassword
    manage-bde -on C: -rp -rk "f:\Ordner" -SkipHardwareTest
    manage-bde -on E: -pw
    manage-bde -on E: -UsedSpaceOnly
    manage-bde -on E: -sid Domäne\Benutzer
    manage-bde -on E: -sid Domäne\Computer$ -service