manage-bde -protectors -add ボリューム {-RecoveryPassword|-rp} 数字パスワード {-RecoveryKey|-rk} 外部キー ディレクトリへのパス {-StartupKey|-sk} 外部キー ...

manage-bde -protectors -add ボリューム
                [{-RecoveryPassword|-rp} [数字パスワード]]
                [{-RecoveryKey|-rk} 外部キー ディレクトリへのパス]
                [{-StartupKey|-sk} 外部キー ディレクトリへのパス]
                [{-Certificate|-cert} {-cf 証明書ファイルへのパス|
                                       -ct 証明書の拇印}]
                [-TPM]
                [{-TPMAndPIN|-tp}]
                [{-TPMAndStartupKey|-tsk} 外部キー ディレクトリへのパス]
                [{-TPMAndPINAndStartupKey|-tpsk} -tsk
                    外部キー ディレクトリへのパス]
                [{-Password|-pw}]
                [{-ADAccountOrGroup|-sid} {SID|ドメイン\ユーザー|
                    ドメイン\グループ} [-service]}]
                [{-ComputerName|-cn} コンピューター名]
                [{-?|/?}] [{-Help|-h}]

説明:
    キーの保護方法を追加します。キーの保護機能が追加されたら、
    'manage-bde -on' を使用して暗号化します。

パラメーター一覧:
    ボリューム  必須。ドライブ文字に続けてコロン、ボリューム GUID パス、または
                マウントされたボリュームを指定します。例: "C:"、
                \\?\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\、または
                "C:\MountVolume"
    -RecoveryPassword または -rp
                数字パスワード保護機能を追加します。暗号化を開始するために必要
                なので、この機能が追加されていない場合は、必ず指定します。
                無作為な数字パスワードを生成するには、引数に何も指定せずに
                おきます (推奨)。数字パスワードには形式に関する特別な要件が
                あります。この要件を参照するには、"?" などの任意の引数を指定
                します。
    -RecoveryKey または -rk
                外部回復キー保護機能を追加します。省略可能。無作為に生成される
                外部キーを含むファイルの保存先となるディレクトリの絶対ディレク
                トリ パスを指定します。例: "E:"
    -StartupKey または -sk
                外部スタートアップ キー保護機能を追加します。サポートされている
                TPM がコンピューターに搭載されておらず、この機能がまだ追加され
                ていない場合は、必ず指定します。スタートアップ キーを使用する
                には、外部キー ファイルの保存先として USB フラッシュ ドライブの
                ルートを指定する必要があります。-RecoveryKey と -StartupKey の
                パラメーターは両方とも外部キー保護機能を作成するため、保存され
                た外部 キー ファイルはどちらも同じように使用できます。
    -Certificate または -cert
                データ ボリューム公開キー保護機能を追加します。ユーザーの証明書
                ストアに対して、有効な BitLocker 証明書があるかどうかを照会し
                ます。証明書が 1 つだけ見つかった場合、その証明書が BitLocker
                暗号化証明書として使用されます。 2 つ以上の証明書が見つかった
                場合は、証明書の照会は失敗するので、有効な BitLocker 証明書の
                拇印を指定する必要があります。省略可能。有効な証明書ファイルの
                場所、または、証明書ストアにローカルに存在する有効な BitLocker
                証明書の拇印を指定します。
    -TPMAndPIN または -tp
                OS ボリュームに TPM と PIN の保護機能を追加します。省略可能。
                コンピューターの起動時に毎回入力する必要のある、4 から 20 桁の
                数字 PIN の入力を求められます。TPM のみの保護はこの保護機能より
                優先されるため、コンピューターに TPM 保護機能がある場合は削除
                され、この機能で置き換えられます。
    -TPMAndStartupKey または -tsk
                OS ボリュームに TPM とスタートアップ キーの保護機能を追加しま
                す。省略可能。スタートアップ キーを使用するには、ファイルの保
                存先として USB フラッシュ ドライブのルート ディレクトリを指定
                する必要があります。TPM のみの保護はこの保護機能より優先される
                ため、コンピューターに TPM 保護機能がある場合は削除され、この
                機能で置き換えられます。
    -TPMAndPINAndStartupKey または -tpsk
                OS ボリュームに TPM、PIN、およびスタートアップ キーの保護機能を
                追加します。ボリュームに搭載されている TPM のみの保護機能、
                TPM と PIN の保護機能、および TPM とスタートアップ キーの保護
                機能は削除されます。
    -tpm        OS ボリュームに TPM の保護機能を追加します。この保護機能は
                TPM のみの保護を指定し、その他の TPM 関連の保護機能より優先
                されます。TPM と PIN の保護機能または TPM とスタートアップ キー
                の保護機能は削除され、この機能で置き換えられます。
    -Password または -pw
                データ ボリューム用にパスワード キーの保護機能を追加します。
                省略可能。デバイスをロック解除するパスワードの入力を求められ
                ます。
    -ADAccountOrGroup または -sid
                ボリュームに SID ベースの ID 保護機能を追加します。ユーザー
                またはコンピューターの資格情報が正しい場合、ボリュームの
                ロックが自動的に解除されます。コンピューター アカウントを指定
                するときは、'$' をコンピューター名に追加します。また、(ユーザー
                ではなく) BitLocker サービスのコンテキストでロックの解除を行う
                ことを示すには、-service を指定します。
    -ComputerName または -cn
                別のコンピューター上で実行します。例: "ComputerX"、"127.0.0.1"
    -? または /?
                簡単なヘルプを表示します。例: "-ParameterSet -?"
    -Help または -h
                完全なヘルプを表示します。例: "-ParameterSet -h"

例:
    manage-bde -protectors -add e: -RecoveryPassword
    manage-bde -protectors -add e: -rp -rk h:\
    manage-bde -protectors -add e: -TPMAndPIN
    manage-bde -protectors -add e: -Certificate -cf
        "c:\File Folder\Filename.cer"
    manage-bde -protectors -add e: -pw
    manage-bde -protectors -add e: -sid Domain\User
    manage-bde -protectors -add e: -sid Domain\Machine$ -service