manage-bde -on 볼륨 {-RecoveryPassword|-rp} 숫자 암호 {-RecoveryKey|-rk} 외부 키 디렉터리 경로 {-StartupKey|-sk} 외부 키 디렉터리 경로 {-Certificate|-cert} ...

manage-bde -on 볼륨
        [{-RecoveryPassword|-rp} [숫자 암호] ]
        [{-RecoveryKey|-rk} 외부 키 디렉터리 경로]
        [{-StartupKey|-sk} 외부 키 디렉터리 경로]
        [{-Certificate|-cert} {-cf 인증서 파일 경로|
                               -ct 인증서 지문}]
        [{-TPMAndPIN|-tp}]
        [{-TPMAndStartupKey|-tsk} 외부 키 디렉터리 경로]
        [{-TPMAndPINAndStartupKey|-tpsk} -tsk
            외부 키 디렉터리 경로]
        [{-Password|-pw}]
        [{-ADAccountOrGroup|-sid} {SID|domain\user|domain\group} [-service]}]
        [{-UsedSpaceOnly|-used}]
        [{-EncryptionMethod|-em}
            {aes128|
             aes256}]
        [{-SkipHardwareTest|-s}]
        [{-Synchronous|-sync}]
        [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}]
        [{-ForceEncryptionType|-fet} {Hardware|Software}]
        [{-RemoveVolumeShadowCopies|-rvsc}]
        [{-ComputerName|-cn} 컴퓨터 이름]
        [{-?|/?}] [{-Help|-h}]

설명:
    볼륨을 암호화하고 BitLocker 보호 기능을 켭니다. 매개 변수를 사용하여
    암호화 키에 대한 키 보호기를 추가합니다. 이러한 보호기는 BitLocker로
    암호화된 데이터에 대한 액세스를 잠금 해제합니다. 컴퓨터에 지원되는 TPM이
    있을 경우 OS 볼륨에 TPM 보호기를 자동으로 추가합니다. OS 볼륨의 경우
    하드웨어 테스트를 한 후 다음에 다시 시작할 때 암호화가 시작됩니다.

매개 변수 목록:
    볼륨          (필수). 다음에 콜론, 볼륨 GUID 또는
                탑재된 볼륨이 나오는 드라이브 문자입니다. 예: "C:",
                \\?\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\ 또는
                "C:\MountVolume"
    -RecoveryPassword 또는 -rp
                  숫자 암호 보호기를 추가합니다. 아직 추가된 보호기가 하나도
                  없는 경우 암호화를 시작하는 데 필요합니다. 임의의 숫자 암호를
                  생성하려면 인수를 비워 두십시오(권장).
                  이러한 암호는 특수한 형식을 사용해야 합니다.
                  요구 사항을 확인하려면 "?"와 같은 인수를
                  제공하십시오.
    -RecoveryKey 또는 -rk
                  복구용 외부 키 보호기를 추가합니다(옵션). 임의로
                  생성된 외부 키를 포함하는 파일을 저장할 절대 디렉터리 경로를
                  제공하십시오. 예: "E:"
    -StartupKey 또는 -sk
                  시작용 외부 키 보호기를 추가합니다. 컴퓨터에 지원되는
                  TPM이 없고 아직 추가된 TPM이 하나도 없는 경우
                  필수입니다. 시작 키를 사용하려면 저장된 외부 키 파일이
                  USB 플래시 드라이브의 루트 디렉터리에 있어야 합니다.
                  -RecoveryKey 및 -StartupKey 매개 변수는 모두 외부 키 보호기를
                  생성하므로 저장된 파일을 서로 교환해서 사용할 수
                  있습니다.
    -Certificate 또는 -cert
                  데이터 볼륨의 공개 키 보호기를 추가합니다. 사용자의
                  인증서 저장소에서 유효한 BitLocker 인증서를
                  쿼리합니다. 정확히 하나의 인증서가 있는 경우
                  인증서가 BitLocker 암호화 인증서로 사용됩니다.
                  인증서가 두 개 이상 발견되면 작업이 실패하며,
                  유효한 BitLocker 인증서에 대한 지문을 지정해야
                  합니다(옵션). 유효한 인증서 파일의 위치를
                  제공하거나 인증서 저장소에 로컬로 제공되는
                  유효한 BitLocker 인증서의 인증서 지문을
                  제공하십시오.
    -TPMAndPIN 또는 -tp
                  OS 볼륨의 TPM 및 PIN 보호기를 추가합니다(옵션).
                  컴퓨터를 시작할 때마다 4-20자리 숫자 PIN을 입력하라는
                  메시지가 표시됩니다. TPM 전용 보호 기능이 이 보호기를
                  재정의하므로 컴퓨터의 모든 TPM 보호기는 제거 후
                  대체됩니다.
    -TPMAndStartupKey 또는 -tsk
                  OS 볼륨의 TPM 및 시작 키 보호기를 추가합니다(옵션).
                  시작 키를 사용하려면 저장한 파일이 USB 플래시
                  드라이브의 루트 디렉터리에 있어야 합니다. TPM 전용 보호 기능이
                  이 보호기를 재정의하므로 컴퓨터의 모든 TPM 보호기는
                  제거 후 대체됩니다.
    -TPMAndPINAndStartupKey 또는 -tpsk
                  OS 볼륨의 TPM과 PIN 및 시작 키 보호기를 추가합니다.
                  볼륨의 TPM만, TPM과 PIN, TPM과 시작 키 보호기가
                  제거됩니다.