トップ回答者
コマンドによるBitLocker暗号化設定方法

質問
-
コマンドもしくはPowershellにて、BitLockerによるCドライブの暗号化を実行したいと思っているのですが、
GUIでの操作と同等と思えるコマンドが見つからず困っております。
GUIでの手順としては以下の通りです。
①Cドライブを右クリックし、コンテキストメニューから「BitLockerを有効にする」を選択する
②回復キーのバックアップ方法を選択する画面にて「ファイルに保存する」を選択し、指定のフォルダ(例 D:\AAAA)を選択する
③ドライブを暗号化する範囲の選択画面にて「使用済みの領域のみ暗号化する」を選択する
④使用する暗号化モードを選ぶ画面にて「新しい暗号化モード」を選択する
⑤BitLockerシステムチェックを実行するにチェックを入れ、暗号化を開始する
上記の手順を再現できるコマンドとしては
manage-bde -on C: -recoverykey D:\AAAA\ -recoverypassword -UsedSpaceOnly
上記の通りと思われるのですが、
④、⑤の選択が設定できないようすのため、ご教授いただければと思います。
以上よろしくお願いいたします。
回答
-
Manage-bde コマンドには④と⑤のオプションは見当たりませんね。
BitLocker の PowerShell コマンドレットにはそれらしきオプションが有るので、確認してみてはいかがでしょうか。
BitLocker cmdlets for Windows PowerShell
Manage-bde -on にあたるのが Enable-BitLocker の様ですが、④の暗号化方式は -EncryptionMethod で指定できそうです。⑤のシステムチェックについては -SkipHardwareTest が該当するものと思いますが、オプションからすると -SkipHardwareTest を指定しなければ既定でチェックする動作の様に思われます。
- 回答としてマーク O_Sano 2019年5月24日 7:13
すべての返信
-
Manage-bde コマンドには④と⑤のオプションは見当たりませんね。
BitLocker の PowerShell コマンドレットにはそれらしきオプションが有るので、確認してみてはいかがでしょうか。
BitLocker cmdlets for Windows PowerShell
Manage-bde -on にあたるのが Enable-BitLocker の様ですが、④の暗号化方式は -EncryptionMethod で指定できそうです。⑤のシステムチェックについては -SkipHardwareTest が該当するものと思いますが、オプションからすると -SkipHardwareTest を指定しなければ既定でチェックする動作の様に思われます。
- 回答としてマーク O_Sano 2019年5月24日 7:13