manage-bde -on 볼륨 {-RecoveryPassword|-rp} 숫자 암호 {-RecoveryKey|-rk} 외부 키 디렉터리 경로 {-StartupKey|-sk} 외부 키 디렉터리 경로 {-Certificate|-cert} ...

manage-bde -on 볼륨
        [{-RecoveryPassword|-rp} [숫자 암호] ]
        [{-RecoveryKey|-rk} 외부 키 디렉터리 경로]
        [{-StartupKey|-sk} 외부 키 디렉터리 경로]
        [{-Certificate|-cert} {-cf 인증서 파일 경로|
                               -ct 인증서 지문}]
        [{-TPMAndPIN|-tp}]
        [{-TPMAndStartupKey|-tsk} 외부 키 디렉터리 경로]
        [{-TPMAndPINAndStartupKey|-tpsk} -tsk
            외부 키 디렉터리 경로]
        [{-Passphrase|-pw}]
        [{-EncryptionMethod|-em}
            {aes128_diffuser|
             aes256_diffuser|
             aes128|
             aes256}]
        [{-SkipHardwareTest|-s}]
        [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}]
        [{-ComputerName|-cn} 컴퓨터 이름]
        [{-?|/?}] [{-Help|-h}]

설명:
    볼륨을 암호화하고 BitLocker 보호 기능을 켭니다. 매개 변수를 사용하여
    암호화 키에 대한 키 보호기를 추가합니다. 이러한 보호기는 BitLocker로
    암호화된 데이터에 대한 액세스를 잠금 해제합니다. 컴퓨터에 지원되는 TPM이
    있을 경우 OS 볼륨에 TPM 보호기를 자동으로 추가합니다. OS 볼륨의 경우
    하드웨어 테스트를 한 후 다음에 다시 시작할 때 암호화가 시작됩니다.

매개 변수 목록:
    볼륨          (필수). 다음에 콜론이 나오는 드라이브 문자입니다. 예: "C:"
    -RecoveryPassword 또는 -rp
                  숫자 암호 보호기를 추가합니다. 아직 추가된 보호기가 하나도
                  없는 경우 암호화를 시작하는 데 필요합니다. 임의의 숫자 암호를
                  생성하려면 인수를 비워 두십시오(권장).
                  이러한 암호는 특수한 형식을 사용해야 합니다.
                  요구 사항을 확인하려면 "?"와 같은 인수를
                  제공하십시오.
    -RecoveryKey 또는 -rk
                  복구용 외부 키 보호기를 추가합니다(옵션). 임의로
                  생성된 외부 키를 포함하는 파일이 저장되는 절대 디렉터리 경로를
                  제공하십시오. 예: "E:"
    -StartupKey 또는 -sk
                  시작용 외부 키 보호기를 추가합니다. 컴퓨터에 지원되는
                  TPM이 없고 아직 추가된 TPM이 하나도 없는 경우
                  필수입니다. 시작 키를 사용하려면 저장된 외부 키 파일이
                  USB 플래시 드라이브의 루트 디렉터리에 있어야 합니다.
                  -RecoveryKey 및 -StartupKey 매개 변수는 모두 외부 키 보호기를
                  생성하므로 저장된 파일을 서로 교환해서 사용할 수
                  있습니다.
    -Certificate 또는 -cert
                  데이터 볼륨의 공개 키 보호기를 추가합니다. 사용자의
                  인증서 저장소에서 유효한 BitLocker 인증서를
                  쿼리합니다. 정확히 하나의 인증서가 있는 경우
                  인증서가 BitLocker 암호화 인증서로 사용됩니다.
                  인증서가 두 개 이상 발견되면 작업이 실패하며,
                  유효한 BitLocker 인증서에 대한 지문을 지정해야
                  합니다. (옵션) 유효한 인증서 파일의 위치를
                  제공하거나 인증서 저장소에 로컬로 제공되는
                  유효한 BitLocker 인증서의 인증서 지문을
                  제공하십시오.
    -TPMAndPIN 또는 -tp
                  OS 볼륨의 TPM 및 PIN 보호기를 추가합니다(옵션).
                  컴퓨터를 시작할 때마다 4-20자리 숫자 PIN을 입력해야
                  합니다. TPM 전용 보호 기능이 이 보호기를
                  재정의하므로 컴퓨터의 모든 TPM 보호기는 제거 후
                  대체됩니다.
    -TPMAndStartupKey 또는 -tsk
                  OS 볼륨의 TPM 및 시작 키를 추가합니다.
                  (옵션) 시작 키를 사용하려면 저장한 파일이 USB 플래시
                  드라이브의 루트 디렉터리에 있어야 합니다. TPM 전용 보호 기능이
                  이 보호기를 재정의하므로 컴퓨터의 모든 TPM 보호기는
                  제거 후 대체됩니다.
    -TPMAndPINAndStartupKey 또는 -tpsk
                  OS 볼륨의 TPM과 PIN 및 시작 키 보호기를 추가합니다.
                  볼륨의 TPM만, TPM과 PIN, TPM과 시작 키 보호기가
                  제거됩니다.
    -Password 또는 -pw
                  데이터 볼륨의 암호 키 보호기를 추가합니다(옵션).
                  장치에서 BitLocker를 켜기 위해 암호를 입력해야
                  합니다.
    -EncryptionMethod 또는 -em
                  암호화되지 않은 볼륨에 사용되는 암호화 알고리즘과 키 크기를
                  구성합니다. AES 128 bit with Diffuser
                  ("aes128_diffuser"), AES 256 bit with Diffuser
                  ("aes256_diffuser"), AES 128 bit ("aes128") 또는 AES 256 bit
                  ("aes256") 중에서 선택합니다. 이 매개 변수를 지정하지 않으면
                  AES 128 bit with Diffuser를 사용하여 디스크를 암호화합니다.
    -SkipHardwareTest 또는 -s
                  하드웨어 테스트 없이 암호화를 시작합니다(옵션). 이 옵션을 지정
                  하지 않으면 시스템을 다시 시작한 후 하드웨어 테스트에 통과해야
                  OS 볼륨에서 암호화가 시작됩니다. 하드웨어 테스트 중에는 TPM이
                  예상대로 작동하는지 그리고 컴퓨터가 부팅하는 동안 USB
                  드라이브에서 외부 키 파일을 읽을 수 있는지 여부를 확인합니다.
    -DiscoveryVolumeType 또는 -dv
                  검색 볼륨에 사용할 파일 시스템을 정의합니다.
                  이전 버전의 Windows에서는 기본 BitLocker 볼륨("[none]")이
                  인식되지 않습니다. 데이터에 액세스할 수 없어
                  OS에서 드라이브 포맷을 제공할 수도 있습니다.
                  검색 볼륨은 이전 버전의 Windows에서 인식되는
                  오버레이입니다. 또한 검색 볼륨은 암호화된 데이터에
                  액세스할 수 있는 응용 프로그램을 제공합니다.
                  이 매개 변수를 지정하지 않거나 "[default]"로 지정하면
                  볼륨에 FAT 파일 시스템이 포함된 경우 FAT32 검색 볼륨이
                  사용됩니다.
    -ComputerName 또는 -cn
                  다른 컴퓨터에서 실행합니다 예: "ComputerX", "127.0.0.1"
    -? 또는 /?      간단한 도움말을 표시합니다. 예: "-ParameterSet -?"
    -Help 또는 -h 전체 도움말을 표시합니다. 예: "-ParameterSet -h"

예:
    manage-bde -on C: -RecoveryPassword
    manage-bde -on C: -RecoveryKey e:\ -RecoveryPassword
    manage-bde -on C: -rp -rk "f:\Folder" -SkipHardwareTest
    manage-bde -on C: -rp -StartupKey "f:\\"
    manage-bde -on C: -rp -TPMAndPIN -em aes128_diffuser
    manage-bde -on E: -rp -Certificate -cf "C:\File Folder\Filename.cer"
    manage-bde -on E: -pw