Password или -pw Добавление предохранителя ключа пароля для тома. Необязательный параметр. Вы будете получать запрос на ввод ...

-Password или -pw
                Добавление предохранителя ключа пароля для тома. Необязательный
                параметр. Вы будете получать запрос на ввод пароля для
                включения BitLocker на устройстве.
    -ADAccountOrGroup или -sid
                Добавление предохранителя удостоверения на основе ИД
                безопасности для тома. Том будет автоматически разблокироваться
                при наличии правильных учетных данных пользователя или
                компьютера. При указании учетной записи компьютера добавьте
                к имени компьютера "$" и введите параметр -service, чтобы
                указать, что разблокировка должна выполняться в контексте
                службы BitLocker (а не пользователя).
    -UsedSpaceOnly или -used
                Выбор режима шифрования только используемого пространства.
                Будут зашифрованы разделы тома, содержащие используемое
                пространство, но не свободное место. Если этот параметр не
                задан, будет зашифровано все используемое и свободное
                пространство на томе.
    -EncryptionMethod или -em
                Настройка алгоритма шифрования и размера ключа для
                незашифрованного тома. Выберите шифрование AES со 128-битным
                ключом ("aes128") или AES с 256-битным ключом ("aes256").
                Если не указано другое значение, для шифрования диска будет
                использоваться алгоритм AES со 128-битным ключом.
    -SkipHardwareTest или -s
                Запуск шифрования без проверки оборудования. 
                Необязательный параметр. Если он не задан, потребуется
                перезагрузить компьютер и выполнить тест оборудования перед
                шифрованием тома ОС. При тестировании проверяется, работает ли
                модуль TPM должным образом и может ли компьютер во время
                загрузки считать с USB-накопителя файл внешнего ключа.
    -Synchronous или -sync
                Принудительная задержка manage-bde для ожидания завершения
                команды -on перед выводом командной строки. Этот параметр
                применятся только при включении BitLocker.
    -DiscoveryVolumeType или -dv
                Тип файловой системы, используемой для тома обнаружения.
                Собственный том BitLocker ("[none]") не распознается более
                ранними версиями Windows. В подобной ситуации данные будут
                недоступны, и ОС может предложить отформатировать диск.
                Том обнаружения — это слой, который распознается более ранними
                версиями Windows. Он также том предоставляет
                приложениям доступ к зашифрованным данным.
                Когда этот параметр не указан или указан параметр "[default]",
                используется том обнаружения FAT32, если том содержит файловую
                систему FAT.
    -ForceEncryptionType или -fet
                Принудительное использование BitLocker программного или
                аппаратного шифрования. Если выбран параметр "hardware",
                но диск не поддерживает аппаратное шифрование, manage-bde
                возвращает ошибку. Если групповая политика запрещает
                использовать указанный параметр, manage-bde возвращает ошибку.
    -RemoveVolumeShadowCopies или -rvsc
                Принудительное удаление теневых копий для тома.
                Вы не сможете восстановить этот том с помощью
                предыдущих точек восстановления системы.
    -ComputerName или -cn
                Выполнение команды на другом компьютере.
                Примеры: "ComputerX", "127.0.0.1"
    -? или /?   Вывод краткой справки. Пример: "-ParameterSet -?"
   -Help или -h Вывод полной справки. Пример: "-ParameterSet -h"

Примеры:
    manage-bde -on C: -RecoveryPassword
    manage-bde -on C: -RecoveryKey e:\ -RecoveryPassword
    manage-bde -on C: -rp -rk "f:\Папка" -SkipHardwareTest
    manage-bde -on C: -rp -StartupKey "f:\\"
    manage-bde -on C: -rp -TPMAndPIN -em aes128
    manage-bde -on E: -rp -Certificate -cf "C:\Папка\ИмяФайла.cer"
    manage-bde -on E: -pw
    manage-bde -on E: -UsedSpaceOnly
    manage-bde -on E: -sid домен\пользователь
    manage-bde -on E: -sid домен\компьютер$ -service