manage-bde -protectors -add Volume {-RecoveryPassword|-rp} SenhaNumérica {-RecoveryKey|-rk} CaminhoExternoparaArquivodeChave ...

manage-bde -protectors -add Volume
                [{-RecoveryPassword|-rp} [SenhaNumérica]]
                [{-RecoveryKey|-rk} CaminhoExternoparaArquivodeChave]
                [{-StartupKey|-sk} CaminhoExternoparaArquivodeChave]
                [{-Certificate|-cert} {-cf CaminhoparaArquivodeCertificado|
                                       -ct ImpressãoDigitaldoCertificado}]
                [-TPM]
                [{-TPMAndPIN|-tp}]
                [{-TPMAndStartupKey|-tsk} CaminhoExternoparaArquivodeChave]
                [{-TPMAndPINAndStartupKey|-tpsk} -tsk
                    CaminhoExternoparaArquivodeChave]
                [{-Password|-pw}]
                [{-ComputerName|-cn} NomedoComputador]
                [{-?|/?}] [{-Help|-h}]

Descrição:
    Adiciona métodos de proteção de chave. Use 'manage-bde -on' para
    criptografar depois que os protetores de chave forem adicionados.

Lista de Parâmetros:
    Volume      Obrigatório. Uma letra de unidade seguida por dois-pontos.
                Exemplo: "C:"
    -RecoveryPassword or -rp
                Adiciona um protetor de Senha Numérica. Necessário para
                iniciar a criptografia caso um ainda não tenha sido adicionado.
                Deixe o argumento em branco para gerar um senha numérica
                aleatória (recomendado). Essas senhas possuem requisitos de
                formato especiais. Forneça qualquer argumento, como o "?",
                para ler os requisitos.
    -RecoveryKey or -rk
                Adiciona um protetor Chave Externa para recuperação. Opcional.
                Forneça o caminho absoluto do diretório no qual será salvo o
                arquivo que contém a chave externa gerada aleatoriamente.
                Exemplo: "E:"
    -StartupKey or -sk
                Adiciona um protetor de Chave Externa para inicialização.
                Necessário se o computador não tiver um TPM com suporte e você
                já não tiver adicionado um. Para usar uma chave de
                inicialização, é preciso que o arquivo de chave externa salvo
                esteja no diretório raiz de um drive flash USB. Como os
                parâmetros -RecoveryKey e -StartupKey produzem protetores de
                Chave Externa, os arquivos salvos podem ser usados de maneira
                intercambiável.
    -Certificate or -cert
                Adiciona um protetor de chave pública para o volume de dados.
                O repositório de certificados do usuário é pesquisado para um
                certificado de BitLocker válido. Se exatamente um certificado
                for encontrado, o certificado será usado com o certificado de
                criptografia BitLocker. Se dois ou mais certificados forem
                encontrados, a operação falhará e a impressão digital de um
                certificado de BitLocker válido deverá ser especificada.
                Opcional. Forneça o local de um arquivo de certificado válido
                ou forneça a impressão digital de certificado para um
                certificado válido do BitLocker que estará localmente presente
                no repositório de certificados.
    -TPMAndPIN or -tp
                Adiciona um protetor de TPM e PIN ao volume de SO. Opcional.
                Você será solicitado a digitar um PIN numérico de 4 a 20
                dígitos toda vez que o computador iniciar. Já que a proteção
                somente TPM substitui esse protetor, qualquer protetor TPM do
                computador será removido e substituído.
    -TPMAndStartupKey or -tsk
                Adiciona um protetor de Chave de Inicialização e TPM para o
                volume do SO. Opcional. Para usar uma chave de inicialização, 
                é preciso que o arquivo salvo esteja no diretório raiz da
                unidade flash USB. Já que proteção somente TPM substitui esse
                protetor, qualquer protetor TPM do computador será removido e
                substituído.
    -TPMAndPINAndStartupKey or -tpsk
                Adiciona um protetor TPM e PIN e Chave de Inicialização ao
                volume do SO. Os protetores Somente TPM, TPM e PIN, e TPM e
                Chave de Inicialização no volume são removidos.
    -tpm        Adiciona um protetor TPM ao volume do SO. Esse protetor
                especifica somente a proteção TPM e substitui qualquer
                protetor relacionado a TPM. Os protetores TPM e PIN, TPM e
                StartupKey são removidos e substituídos.
    -Password or -pw
                Adiciona um protetor de chave de senha para o volume de dados.
                Opcional. Uma senha será solicitada para habilitar o BitLocker
                neste dispositivo.
    -ComputerName or -cn
                Executa em outro computador. Exemplos: "ComputadorX",
                "127.0.0.1"
    -? or /?    Exibe a ajuda abreviada. Exemplo: "-ConjuntodeParâmetros -?"
    -Help or -h Exibe a ajuda completa. Exemplo: "- ConjuntodeParâmetros -h"

Exemplos:
    manage-bde -protectors -add e: -RecoveryPassword
    manage-bde -protectors -add e: -rp -rk h:\
    manage-bde -protectors -add e: -TPMAndPIN
    manage-bde -protectors -add e: -Certificate -cf
        "c:\ PastadeArquivos
omedoarquivo.cer"
    manage-bde -protectors -add e: -pw