manage-bde -protectors -add Том {-RecoveryPassword|-rp} числовой_пароль {-RecoveryKey|-rk} путь_к_папке_внешних_ключей {-StartupKey|-sk} ...

manage-bde -protectors -add Том
                [{-RecoveryPassword|-rp} [числовой_пароль]]
                [{-RecoveryKey|-rk} путь_к_папке_внешних_ключей]
                [{-StartupKey|-sk} путь_к_папке_внешних_ключей]
                {-Certificate|-cert} {-cf путь_к_файлу_сертификата|
                                       -ct отпечаток_сертификата}]
                 [-TPM]
                 [{-TPMAndPIN|-tp}]
                [{-TPMAndStartupKey|-tsk} путь_к_папке_внешних_ключей]
                [{-TPMAndPinAndStartupKey|-tpsk}-tsk
                     путь_к_папке_внешних_ключей]
                  [{-Password|-pw}]
                [{-ComputerName|-cn} имя_компьютера]
                [{-?|/?}] [{-Help|-h}]

Описание:
    Добавляет методы защиты ключом. Чтобы использовать шифрование после
    добавления предохранителей ключей, используйте команду "manage-bde -on".

Список параметров:
    Том      Обязательный параметр. Буква диска с последующим двоеточием.
    Пример: "C:"
    -RecoveryPassword или -rp
                Добавляет предохранитель числового пароля. Требуется для начала
                шифрования, если другой метод защиты не был добавлен ранее.
                Чтобы создать числовой пароль случайным образом, не указывайте
                значение этого аргумента (рекомендуется). Пароли должны
                соответствовать специальным требованиям к формату.
                Для ознакомления с требованиями введите произвольный аргумент,
                например, "?".
    -RecoveryKey или -rk
                Добавляет предохранитель внешнего ключа для восстановления.
                Необязательный параметр. Укажите абсолютный путь к папке,
                в которой будет сохранен файл, содержащий созданный случайным
                образом внешний ключ. Например: "E:"
    -StartupKey или -sk
                Добавляет предохранитель внешнего ключа для запуска. Требуется,
                если на компьютере отсутствует поддерживаемый доверенный
                платформенный модуль и такой метод не был добавлен ранее.
                Для использования ключа запуска файл внешнего ключа должен быть
                сохранен в корневом каталоге USB-устройства флэш-памяти.
                Поскольку при использовании любого из параметров -RecoveryKey
                и -StartupKey создаются предохранители внешнего ключа,
                сохраненные файлы взаимозаменяемы.
    -Certificate или -cert
                Добавляет предохранитель открытого ключа для тома данных.
                Действительный сертификат BitLocker запрашивается в хранилище
                сертификатов пользователя. Если найден только один сертификат,
                он используется в качестве сертификата шифрования
                BitLocker.
                Если найдено несколько сертификатов, то возникает ошибка,
                и пользователю потребуется указать отпечаток для 
                действительного сертификата BitLocker. Необязательный параметр.
                Укажите расположение действительного файла сертификата или
                отпечаток действительного сертификата BitLocker, расположенного
                в локальном хранилище сертификатов.
     -TPMAndPIN или -tp
                Добавляет предохранитель доверенного платформенного модуля и
                ПИН-кода для тома ОС. Необязательный параметр. Укажите ПИН-код
                (от 4 до 20 цифр), который необходимо будет вводить при каждом
                запуске компьютера. Так как защита только с помощью доверенного
                платформенного модуля имеет приоритет над данным
                предохранителем, все предохранители доверенных платформенных
                модулей на компьютере удаляются и заменяются.
    -TPMAndStartupKey или -tsk
                Добавляет предохранитель доверенного платформенного модуля и
                ключа запуска для тома ОС. Необязательный параметр. Для
                использования ключа запуска файл ключа должен быть сохранен в
                корневом каталоге USB-устройства флэш-памяти. Так как защита
                только с помощью доверенного платформенного модуля имеет
                приоритет над данным предохранителем, все предохранители
                доверенных платформенных модулей на компьютере удаляются и
                заменяются.
    -TPMAndPINAndStartupKey или -tpsk
                Добавляет предохранитель доверенного платформенного модуля,
                ПИН-кода и ключа запуска для тома ОС.
                Предохранители доверенных платформенных модулей, доверенных
                платформенных модулей и ПИН-кодов, а также доверенных
                платформенных модулей и ключей запуска на томе удаляются.
    -tpm        Добавляет предохранитель доверенного платформенного модуля для
                тома ОС. Этот предохранитель задает защиту только с участием
                доверенных платформенных модулей и имеет приоритет над другими
                предохранителями, связанными с доверенными платформенными
                модулями. Предохранители доверенных платформенных модулей и
                ПИН-кодов, а также доверенных платформенных модулей и ключей
                запуска удаляются и заменяются.
    -Password или -pw
                Добавляет предохранитель ключа пароля для тома данных.
                Необязательный параметр. Укажите парольную фразу, которая будет
                использоваться для разблокировки устройства.
    -ComputerName или -cn
                Выполнение на другом компьютере. Примеры: "ComputerX",
                "127.0.0.1"
    -? или /?    Отображает краткую справку. Пример: "-ParameterSet -?"
    -Help или -h Отображает полную справку. Пример: "-ParameterSet -h"

Примеры:
    manage-bde -protectors -add e: -RecoveryPassword
    manage-bde -protectors -add e: -rp -rk h:\
    manage-bde -protectors -add e: -TPMAndPIN
    manage-bde -protectors -add e: -Certificate -cf
        "c:\File Folder\Filename.cer"
    manage-bde -protectors -add e: -pw