| 0x406 | 加密正在進行中。 |
Encryption is now in progress. |
| 0x414 | 「僅使用的空間」加密現在進行中。 |
Used Space Only encryption is now in progress. |
| 0x418 | 完整加密現已完成。 |
Full Encryption is now complete. |
| 0x419 | 「僅使用的空間」加密現在已完成。 |
Used Space Only encryption is now complete. |
| 0x41B | 現已開啟 BitLocker 保護。 |
BitLocker protection is now on. |
| 0x500 | 解密正在進行中。 |
Decryption is now in progress. |
| 0x502 | 現已關閉 BitLocker 保護。 |
BitLocker protection is now off. |
| 0x603 | 磁碟區加密已經暫停。 |
Encryption of the volume has been paused. |
| 0x604 | 磁碟區解密已經暫停。 |
Decryption of the volume has been paused. |
| 0x609 | 已暫停清除磁碟區的可用空間。 |
Free space wiping of the volume has been paused. |
| 0x703 | 磁碟區加密已在進行中。 |
Encryption of the volume is now in progress. |
| 0x704 | 磁碟區解密已在進行中。 |
Decryption of the volume is now in progress. |
| 0x706 | 現在正在清除磁碟區的可用空間。 |
Free space wiping of the volume is now in progress. |
| 0x800 | 現在已鎖定磁碟區 %1!s! |
Volume %1!s! is now locked |
| 0x903 | 檔案 \"%1!s!\" 已順利解除鎖定磁碟區 %2!s!。 |
The file \"%1!s!\" successfully unlocked volume %2!s!. |
| 0x905 | 密碼已順利解除鎖定磁碟區 %1!s!。 |
The password successfully unlocked volume %1!s!. |
| 0x907 | 憑證已順利解除鎖定磁碟區 %1!s!。 |
The certificate successfully unlocked volume %1!s!. |
| 0x910 | SID 身分識別保護裝置已順利解除鎖定磁碟區 %1!s!。 |
A SID-based Identity protector successfully unlocked the volume %1!s!. |
| 0xA03 | 磁碟區 %1!s! 上的自動解除鎖定已停用。注意: 啟用自動解除鎖定時，已在此資料磁碟區上建立關聯的外部金鑰保護裝置。若您也要刪除此保護裝置，請輸入 \"manage-bde -protectors %1!s! -delete -id %2!s!\"。 |
Automatic unlock is disabled on volume %1!s!.NOTE: An associated External Key protector was created on this data volumewhen automatic unlock was enabled. To also delete this protector, type\"manage-bde -protectors %1!s! -delete -id %2!s!\". |
| 0xA05 | 已從磁碟區 %1!s! 移除所有自動解除鎖定金鑰。 |
All automatic unlock keys are removed from volume %1!s!. |
| 0xB10 | 已儲存到目錄 %1!s! |
Saved to directory %1!s! |
| 0xC00 | 已刪除識別碼為 \"%1\" 的金鑰保護裝置。 |
Key protector with ID \"%1\" deleted. |
| 0xE00 | 已啟用磁碟區 %1!s! 的金鑰保護裝置。 |
Key protectors are enabled for volume %1!s!. |
| 0xE01 | 已停用磁碟區 %1!s! 的金鑰保護裝置。 |
Key protectors are disabled for volume %1!s!. |
| 0x1200 | 磁碟區已經升級。 |
The volume has been upgraded. |
| 0x1800 | 現在正在清除可用空間。 |
Free space wiping is now in progress. |
| 0x1803 | 現已取消清除可用空間。 |
Wipe of free space has now been canceled. |
| 0x40000001 | BitLocker 磁碟機加密: 設定工具 %1!s! 版著作權 (C) 2013 Microsoft Corporation. 著作權所有，並保留一切權利。 |
BitLocker Drive Encryption: Configuration Tool version %1!s!Copyright (C) 2013 Microsoft Corporation. All rights reserved. |
| 0x40000100 | manage-bde[.exe] -parameter [arguments]描述: 在磁碟區設定 BitLocker 磁碟機加密。參數清單: -status 提供支援 BitLocker 之磁碟區的資訊。 -on 加密磁碟區，並開啟 BitLocker 保護。 -off 將磁碟區解密，並關閉 BitLocker 保護。 -pause 暫停加密、解密或可用空間資料抹除。 -resume 繼續加密、解密或可用空間資料抹除。 -lock 防止存取 BitLocker 加密的資料。 -unlock 允許存取 BitLocker 加密的資料。 -autounlock 管理自動解除鎖定資料磁碟區。 -protectors 管理加密金鑰的保護方式。 -SetIdentifier 或 -si 為磁碟區設定識別欄位。 -ForceRecovery 或 -fr 強制 BitLocker 保護的作業系統在重新啟動時復原。 -changepassword 修改資料磁碟區的密碼。 -changepin 修改磁碟區的 PIN。 -changekey 修改磁碟區的啟動金鑰。 -KeyPackage 或 -kp 為磁碟區產生金鑰封裝。 -upgrade 升級 BitLocker 版本。 -WipeFreeSpace 或 -w 抹除磁碟區上可用空間的資料。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -status manage-bde -on C: -RecoveryPassword -RecoveryKey F:\\ manage-bde -unlock E: -RecoveryKey F:\\84E151C1...7A62067A512.bek |
manage-bde[.exe] -parameter [arguments]Description: Configures BitLocker Drive Encryption on disk volumes.Parameter List: -status Provides information about BitLocker-capable volumes. -on Encrypts the volume and turns BitLocker protection on. -off Decrypts the volume and turns BitLocker protection off. -pause Pauses encryption, decryption, or free space wipe. -resume Resumes encryption, decryption, or free space wipe. -lock Prevents access to BitLocker-encrypted data. -unlock Allows access to BitLocker-encrypted data. -autounlock Manages automatic unlocking of data volumes. -protectors Manages protection methods for the encryption key. -SetIdentifier or -si Configures the identification field for a volume. -ForceRecovery or -fr Forces a BitLocker-protected OS to recover on restarts. -changepassword Modifies password for a data volume. -changepin Modifies PIN for a volume. -changekey Modifies startup key for a volume. -KeyPackage or -kp Generates a key package for a volume. -upgrade Upgrades the BitLocker version. -WipeFreeSpace or -w Wipes the free space on the volume. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -status manage-bde -on C: -RecoveryPassword -RecoveryKey F:\\ manage-bde -unlock E: -RecoveryKey F:\\84E151C1...7A62067A512.bek |
| 0x40000101 | manage-bde -status [Volume] [{-ProtectionAsErrorLevel|-p}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 提供支援 BitLocker 之磁碟區的資訊。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁 碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\"。 -ProtectionAsErrorLevel 或 -p 用於開發批次檔。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -status manage-bde -status e: manage-bde -status e: -ProtectionAsErrorLevel |
manage-bde -status [Volume] [{-ProtectionAsErrorLevel|-p}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Provides information about BitLocker-capable volumes.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\". -ProtectionAsErrorLevel or -p Used in developing batch files. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -status manage-bde -status e: manage-bde -status e: -ProtectionAsErrorLevel |
| 0x40000102 | manage-bde -status [Volume] [{-ProtectionAsErrorLevel|-p}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 提供支援 BitLocker 之磁碟區的資訊。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\"。如果未提供，會顯示所有支援 BitLocker 的 磁碟區。 -ProtectionAsErrorLevel 或 -p 用於撰寫批次檔。它會傳回錯誤等級，指出磁碟區是否 受 BitLocker 保護。若未指定任何磁碟區，或指定的 磁碟區受 BitLocker 保護，會傳回等級 0。否則會傳 回 1。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -status manage-bde -status e: manage-bde -status e: -ProtectionAsErrorLevel |
manage-bde -status [Volume] [{-ProtectionAsErrorLevel|-p}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Provides information about BitLocker-capable volumes.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\". If not provided, displays all BitLocker-capable volumes. -ProtectionAsErrorLevel or -p Used in developing batch files. Returns an error level that identifies whether the volume is BitLocker-protected. Returns 0 if no volume is specified or if the specified volume is BitLocker-protected. Returns 1 otherwise. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -status manage-bde -status e: manage-bde -status e: -ProtectionAsErrorLevel |
| 0x40000103 | manage-bde -on Volume [{-RecoveryPassword|-rp} [NumericalPassword] ] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-UsedSpaceOnly|-used}] [{-EncryptionMethod|-em} {aes128|aes256|xts_aes128|xts_aes256}] [{-SkipHardwareTest|-s}] [{-Synchronous|-sync}] [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}] [{-ForceEncryptionType|-fet} {Hardware|Software}] [{-RemoveVolumeShadowCopies|-rvsc}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 加密磁碟區，並開啟 BitLocker 保護。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或已掛接的 磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -RecoveryPassword 或 -rp 新增數字密碼保護裝置。 -RecoveryKey 或 -rk 新增用於修復的外部金鑰保護裝置。 -StartupKey 或 -sk 新增用於啟動的外部金鑰保護裝置。 -Certificate 或 -cert 新增資料磁碟區的公開金鑰保護裝置。 -TPMAndPIN 或 -tp 新增 OS 磁碟區的 TPM 與 PIN 保護裝置。 -TPMAndStartupKey 或 -tsk 新增 OS 磁碟區的 TPM 與啟動金鑰保護裝置。 -TPMAndPINAndStartupKey 或 -tpsk 新增 OS 磁碟區的 TPM 與 PIN 和啟動金鑰保護裝置。 -Password 或 -pw 新增磁碟區的密碼金鑰保護裝置。 -ADAccountOrGroup 或 -sid 新增磁碟區的 SID 型身分識別保護裝置。 -UsedSpaceOnly 或 -used 對磁碟區上的現有已使用空間執行加密。 -EncryptionMethod 或 -em 設定加密演算法與金鑰大小。 -SkipHardwareTest 或 -s 不進行硬體測試便開始加密。 -Synchronous 或 -sync 強制 manage-bde 等待直到 -on 命令完成，然後再顯示命令提示 字元。 -DiscoveryVolumeType 或 -dv 指定探索磁碟區要使用的檔案系統。 -ForceEncryptionType 或 -fet 強制 BitLocker 使用軟體或硬體加密。 -RemoveVolumeShadowCopies 或 -rvsc 強制為磁碟區刪除磁碟區陰影複製。 -ComputerName 或 -cn 在另一部電腦上執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -on C: -RecoveryPassword manage-bde -on C: -RecoveryKey e:\\ -RecoveryPassword manage-bde -on C: -rp -rk \"f:\\Folder\" -SkipHardwareTest manage-bde -on E: -pw manage-bde -on E: -UsedSpaceOnly manage-bde -on E: -sid Domain\\User manage-bde -on E: -sid Domain\\Machine$ -service |
manage-bde -on Volume [{-RecoveryPassword|-rp} [NumericalPassword] ] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-UsedSpaceOnly|-used}] [{-EncryptionMethod|-em} {aes128|aes256|xts_aes128|xts_aes256}] [{-SkipHardwareTest|-s}] [{-Synchronous|-sync}] [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}] [{-ForceEncryptionType|-fet} {Hardware|Software}] [{-RemoveVolumeShadowCopies|-rvsc}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Encrypts the volume and turns BitLocker protection on.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -RecoveryPassword or -rp Adds a Numerical Password protector. -RecoveryKey or -rk Adds an External Key protector for recovery. -StartupKey or -sk Adds an External Key protector for startup. -Certificate or -cert Adds a public key protector for the data volume. -TPMAndPIN or -tp Adds a TPM And PIN protector for the OS volume. -TPMAndStartupKey or -tsk Adds a TPM And Startup Key protector for the OS volume. -TPMAndPINAndStartupKey or -tpsk Adds a TPM And PIN And Startup Key protector for the OS volume. -Password or -pw Adds a password key protector for the volume. -ADAccountOrGroup or -sid Adds a SID-based Identity protector for the volume. -UsedSpaceOnly or -used Performs encryption of the existing used space on the volume. -EncryptionMethod or -em Configures the encryption algorithm and key size. -SkipHardwareTest or -s Begins encryption without a hardware test. -Synchronous or -sync Forces manage-bde to wait until the -on command has finished before displaying the command prompt. -DiscoveryVolumeType or -dv Specify file system to use for the discovery volume. -ForceEncryptionType or -fet Forces BitLocker to use either software or hardware encryption. -RemoveVolumeShadowCopies or -rvsc Forces deletion of Volume Shadow Copies for the volume. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -on C: -RecoveryPassword manage-bde -on C: -RecoveryKey e:\\ -RecoveryPassword manage-bde -on C: -rp -rk \"f:\\Folder\" -SkipHardwareTest manage-bde -on E: -pw manage-bde -on E: -UsedSpaceOnly manage-bde -on E: -sid Domain\\User manage-bde -on E: -sid Domain\\Machine$ -service |
| 0x40000104 | manage-bde -on Volume [{-RecoveryPassword|-rp} [NumericalPassword] ] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-UsedSpaceOnly|-used}] [{-EncryptionMethod|-em} {aes128|aes256|xts_aes128|xts_aes256}] [{-SkipHardwareTest|-s}] [{-Synchronous|-sync}] [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}] [{-ForceEncryptionType|-fet} {Hardware|Software}] [{-RemoveVolumeShadowCopies|-rvsc}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 加密磁碟區，並開啟 BitLocker 保護。使用參數可為加密金鑰加上金鑰保護裝置。 這些保護裝置可解除鎖定 BitLocker 加密之資料的存取權。如果您的電腦具有支援 的 TPM，則會將 TPM 保護裝置自動新增至 OS 磁碟區。對於 OS 磁碟區，會在下次 重新啟動並完成硬體測試之後開始加密。參數清單: Volume 必要。磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的 磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -RecoveryPassword 或 -rp 新增數字密碼保護裝置。如果尚未新增密碼，則必須新增之後才能 開始加密。將此引數留白會產生隨機數字密碼 (建議)。這些密碼具有 特殊的格式需求。請提供任何引數 (例如 \"?\") 以閱讀需求。 -RecoveryKey 或 -rk 新增用於修復的外部金鑰保護裝置 (選用)。請提供包含儲存隨機產生 之外部金鑰檔案的絕對目錄路徑。範例: \"E:\" -StartupKey 或 -sk 新增用於啟動的外部金鑰保護裝置。若電腦沒有支援的 TPM，而且 尚未新增外部金鑰保護裝置，就必須新增。若要使用啟動金鑰，儲存 的外部金鑰檔案必須位於 USB 快閃磁碟機的根目錄。-RecoveryKey 和 -StartupKey 參數都會產生外部金鑰保護裝置，因此可交替使用 儲存的檔案。 -Certificate 或 -cert 新增資料磁碟區的公開金鑰保護裝置。系統會查詢使用者的憑證 存放區以尋找有效的 BitLocker 憑證。若確實找到一個憑證，就會 使用該憑證做為 BitLocker 加密憑證。若找到兩個以上的憑證，則 作業會失敗，而且應該指定有效 BitLocker 憑證的指紋 (選用)。 提供有效憑證檔案的位置，或提供有效 BitLocker 憑證的指紋， 而此憑證會位於本機憑證存放區。 -TPMAndPIN 或 -tp 新增 OS 磁碟區的 TPM 與 PIN 保護裝置 (選用)。系統會提示您輸入 4-20 位數的數字 PIN，每次啟動電腦時都必須輸入這個 PIN。只使用 TPM 保護會覆寫這個保護裝置，因此會移除並取代電腦上的任何 TPM 保護裝置。 -TPMAndStartupKey 或 -tsk 新增 OS 磁碟區的 TPM 與啟動金鑰保護裝置 (選用)。若要使用啟動 金鑰，儲存的檔案必須位於 USB 快閃磁碟機的根目錄。只使用 TPM 保護會覆寫這個保護裝置，因此會移除並取代電腦上的任何 TPM 保護 裝置。 -TPMAndPINAndStartupKey 或 -tpsk 新增 OS 磁碟區的 TPM 與 PIN 和啟動金鑰保護裝置。會移除磁碟區 上的僅 TPM、TPM 和 PIN 以及 TPM 和啟動金鑰保護裝置。 |
manage-bde -on Volume [{-RecoveryPassword|-rp} [NumericalPassword] ] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-UsedSpaceOnly|-used}] [{-EncryptionMethod|-em} {aes128|aes256|xts_aes128|xts_aes256}] [{-SkipHardwareTest|-s}] [{-Synchronous|-sync}] [{-DiscoveryVolumeType|-dv} {FAT32|[none]|[default]}] [{-ForceEncryptionType|-fet} {Hardware|Software}] [{-RemoveVolumeShadowCopies|-rvsc}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Encrypts the volume and turns BitLocker protection on. Use parameters to add key protectors for the encryption key. These protectors unlock access to BitLocker-encrypted data. Automatically adds a TPM protector to the OS volume if your computer has a supported TPM. For the OS volume, encryption begins on the next restart, after a hardware test.Parameter List: Volume Required. A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -RecoveryPassword or -rp Adds a Numerical Password protector. Required to begin encryption if one has not already been added. Leave the argument blank to generate a random numerical password (recommended). These passwords have special format requirements. Provide any argument such as \"?\" to read the requirements. -RecoveryKey or -rk Adds an External Key protector for recovery. Optional. Provide the absolute directory path where the file containing the randomly-generated external key will be saved. Example: \"E:\" -StartupKey or -sk Adds an External Key protector for startup. Required if the computer does not have a supported TPM and one has not already been added. To use a startup key, the saved external key file must be located on the root directory of a USB flash drive. Since both the -RecoveryKey and -StartupKey parameters produce External Key protectors, the saved files can be used interchangeably. -Certificate or -cert Adds a public key protector for the data volume. The user's certificate store is queried for a valid BitLocker certificate. If exactly one certificate is found, the certificate is used as the BitLocker encryption certificate. If two or more certificates are found the operation will fail and the thumbprint of a valid BitLocker certificate should be specified. Optional. Provide the location of a valid certificate file or provide the certificate thumbprint of a valid BitLocker certificate that will be present locally in the certificate store. -TPMAndPIN or -tp Adds a TPM And PIN protector for the OS volume. Optional. You will be prompted for a 4-20 digit numeric PIN that must be typed each time the computer starts. Since TPM-only protection overrides this protector, any TPM protector on the computer is removed and replaced. -TPMAndStartupKey or -tsk Adds a TPM And Startup Key protector for the OS volume. Optional. To use a startup key, the saved file must be located on the root directory of a USB flash drive. Since TPM-only protection overrides this protector, any TPM protector on the computer is removed and replaced. -TPMAndPINAndStartupKey or -tpsk Adds a TPM And PIN And Startup Key protector for the OS volume. TPM-only, TPM And PIN, and TPM And Startup Key protectors on the volume are removed. |
| 0x40000105 | manage-bde -off Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 將磁碟區解密，並關閉 BitLocker 保護。解密完成時會移除所有金鑰 保護裝置。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的 磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -off C: |
manage-bde -off Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Decrypts the volume and turns BitLocker protection off. Removes all key protectors when decryption completes.Parameter List: Volume Required. A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -off C: |
| 0x40000106 | manage-bde -pause Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 暫停加密、解密或清除可用空間。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的 磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -pause C: |
manage-bde -pause Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Pauses encryption, decryption, or free space wipe.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -pause C: |
| 0x40000107 | manage-bde -resume Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 繼續加密、解密或清除可用空間。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -resume C: |
manage-bde -resume Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Resumes encryption, decryption, or free space wipe.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -resume C: |
| 0x40000108 | manage-bde -lock Volume {-ForceDismount|-fd} [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 防止存取 BitLocker 加密的資料。一旦鎖定資料磁碟區，只有使用磁 碟區上的其中一個金鑰保護裝置才能將它解除鎖定。不會刪除任何金鑰 保護裝置。參數清單 Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的 磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963} 或 \"C:\\MountVolume\" -ForceDismount 或 -fd 即使磁碟區已在使用中，也嘗試鎖定該磁碟區。當應用 程式釋放磁碟區的獨佔存取權時，就可以鎖定該磁碟區。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -lock e: manage-bde -lock e: -ForceDismount |
manage-bde -lock Volume {-ForceDismount|-fd} [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Prevents access to BitLocker-encrypted data. Once a data volume is locked, it can only be unlocked using one of the key protectors on the volume. No key protectors are deleted.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ForceDismount or -fd Attempts to lock the volume even if it is in use. This allows the volume to be locked when applications have non-exclusive access to the volume. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -lock e: manage-bde -lock e: -ForceDismount |
| 0x40000109 | manage-bde -unlock Volume {[{-RecoveryPassword| -rp} NumericalPassword] | [{-RecoveryKey|-rk} PathToExternalKeyFile]} [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint} {-pin}] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} [{SID|domain\\user|domain\\group}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 允許使用修復密碼、修復金鑰、憑證或密碼，來存取 BitLocker 加密的資料。參數清單: Volume 磁碟機代號，後面加上冒號、磁碟區 GUID 路徑或掛接的磁碟區。 範例: \"C:\"、\\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -RecoveryPassword 或 -rp 提供修復密碼以解除鎖定磁碟區。 -RecoveryKey 或 -rk 提供外部金鑰檔案以解除鎖定磁碟區。 -Certificate 或 -cert 查詢本機使用者憑證存放區，尋找可解除鎖定磁碟區的 BitLocker 憑證。 -Password 或 -pw 提示輸入密碼以解除鎖定磁碟區。 -ADAccountOrGroup 或 -sid 嘗試使用 SID 身分識別保護裝置解除鎖定磁碟區。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -unlock -? manage-bde -unlock e: -RecoveryPassword ... manage-bde -unlock e: -RecoveryKey \"f:\\File Folder\\Filename\" manage-bde -unlock e: -Certificate -cf \"c:\\File Folder\\Filename.cer\" manage-bde -unlock e: -pw manage-bde -unlock e: -sid |
manage-bde -unlock Volume {[{-RecoveryPassword| -rp} NumericalPassword] | [{-RecoveryKey|-rk} PathToExternalKeyFile]} [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint} {-pin}] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} [{SID|domain\\user|domain\\group}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Allows access to BitLocker-encrypted data with a recovery password, recovery key, certificate, or password.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -RecoveryPassword or -rp Provide a recovery password to unlock the volume. -RecoveryKey or -rk Provide an external key file to unlock the volume. -Certificate or -cert Query the local user certificate store for a BitLocker certificate to unlock the volume. -Password or -pw Prompt for a password to unlock the volume. -ADAccountOrGroup or -sid Attempt to unlock the volume using a SID-based Identity protector. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -unlock -? manage-bde -unlock e: -RecoveryPassword ... manage-bde -unlock e: -RecoveryKey \"f:\\File Folder\\Filename\" manage-bde -unlock e: -Certificate -cf \"c:\\File Folder\\Filename.cer\" manage-bde -unlock e: -pw manage-bde -unlock e: -sid |
| 0x4000010A | manage-bde -unlock Volume {[{-RecoveryPassword| -rp} NumericalPassword] | [{-RecoveryKey|-rk} PathToExternalKeyFile]} [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint} {-pin}] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} [{SID|domain\\user|domain\\group}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 允許使用修復密碼、修復金鑰、憑證或密碼，來存取 BitLocker 加密的資料。參數清單: Volume 必要。磁碟機代號，後面加上冒號、磁碟區 GUID 路徑或掛接的 磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -RecoveryPassword 或 -rp 提供修復密碼以解除鎖定磁碟區。先前您必須已為加密 的磁碟區建立數字密碼保護裝置。 -RecoveryKey 或 -rk 提供外部金鑰檔案以解除鎖定磁碟區。若未提供 -RecoveryPassword，則必須指定此參數。您先前 必須已為加密的磁碟區建立外部金鑰保護裝置。 -Certificate 或 -cert 查詢使用者的憑證存放區，尋找其指紋與用來加密磁碟區之 指紋相同的憑證。 如果找到憑證，就會抓取私密金鑰來解除鎖定磁碟區。 請指定憑證檔案或憑證的憑證指紋。如果需要PIN 才能 存取憑證 (如智慧卡)，請指定 \"-pin\" 參數，系統將 會提示您輸入 PIN。 -Password 或 -pw 提示輸入密碼以解除鎖定磁碟區。 -ADAccountOrGroup 或 -sid 嘗試使用 SID 身分識別保護裝置以解除鎖定磁碟區。如果提供帳戶 名稱或 SID，請嘗試使用有相符 SID 的保護裝置解除鎖定。否則， 請嘗試使用所有 SID 身分識別保護裝置以解除鎖定。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\", \"127.0.0.1\"。 無法與 -Certificate 一起使用。 -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -unlock -? manage-bde -unlock e: -RecoveryPassword ... manage-bde -unlock e: -RecoveryKey \"f:\\File Folder\\Filename\" manage-bde -unlock e: -Certificate -cf \"C:\\File Folder\\Filename.cer\" manage-bde -unlock e: -pw manage-bde -unlock e: -sid S-1-5-21-...-513 |
manage-bde -unlock Volume {[{-RecoveryPassword| -rp} NumericalPassword] | [{-RecoveryKey|-rk} PathToExternalKeyFile]} [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint} {-pin}] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} [{SID|domain\\user|domain\\group}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Allows access to BitLocker-encrypted data with a recovery password, recovery key, certificate, or password.Parameter List: Volume Required. A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -RecoveryPassword or -rp Provide a recovery password to unlock the volume. You must have previously created a Numerical Password protector for the encrypted volume. -RecoveryKey or -rk Provide an external key file to unlock the volume. Required if -RecoveryPassword is not provided. You must have previously created an External Key protector for the encrypted volume. -Certificate or -cert The user's certificate store is queried for a certificate with an identical thumbprint as the one used to encrypt the volume. If a certificate is found, the private key is retrieved and used to unlock the volume. Specify either the certificate file or the certificate thumbprint of the certificate. If a PIN is required to access the certificate (such as for a smart card), specify the \"-pin\" parameter and you will be prompted to enter the PIN. -Password or -pw Prompts for a password to unlock the volume. -ADAccountOrGroup or -sid Attempt to unlock the volume using a SID-based Identity protector. If an account name or a SID is provided, attempt to unlock using a protector with a matching SID. Otherwise, try all SID-based Identity protectors to unlock. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\". Cannot be used in conjunction with -Certificate. -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -unlock -? manage-bde -unlock e: -RecoveryPassword ... manage-bde -unlock e: -RecoveryKey \"f:\\File Folder\\Filename\" manage-bde -unlock e: -Certificate -cf \"C:\\File Folder\\Filename.cer\" manage-bde -unlock e: -pw manage-bde -unlock e: -sid S-1-5-21-...-513 |
| 0x4000010B | manage-bde -autounlock -enable Volumemanage-bde -autounlock -disable Volumemanage-bde -autounlock -clearallkeys OSVolume描述: 管理自動解除鎖定資料磁碟區。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁 碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -enable 啟用資料磁碟區的自動解除鎖定。 -disable 停用資料磁碟區的自動解除鎖定。 -ClearAllKeys 移除作業系統磁碟區上所有已儲存的外部金鑰。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -autounlock -enable E: manage-bde -autounlock -disable E: manage-bde -autounlock -ClearAllKeys C: |
manage-bde -autounlock -enable Volumemanage-bde -autounlock -disable Volumemanage-bde -autounlock -clearallkeys OSVolumeDescription: Manages automatic unlocking of data volumes.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -enable Enables automatic unlocking for a data volume. -disable Disables automatic unlocking for a data volume. -ClearAllKeys Removes all stored external keys on the OS volume. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -autounlock -enable E: manage-bde -autounlock -disable E: manage-bde -autounlock -ClearAllKeys C: |
| 0x4000010C | manage-bde -autounlock -enable Volumemanage-bde -autounlock -disable Volumemanage-bde -autounlock -clearallkeys OSVolume描述: 管理自動解除鎖定資料磁碟區。參數清單: Volume 必要參數。磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -enable 啟用資料磁碟區的自動解除鎖定。此動作會在資料磁碟 區上建立外部金鑰保護裝置，並將關聯的外部金鑰儲存 在 BitLocker 保護的作業系統磁碟區。 -disable 停用資料磁碟區的自動解除鎖定。此動作會移除作業系 統磁碟區的已儲存外部金鑰。若要從資料磁碟區刪除 外部金鑰保護裝置，需要執行額外步驟。 -ClearAllKeys 移除作業系統磁碟區上所有已儲存的外部金鑰。此動作 會停用所有關聯之資料磁碟區的自動解除鎖定。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -autounlock -enable E: manage-bde -autounlock -disable E: manage-bde -autounlock -ClearAllKeys C: |
manage-bde -autounlock -enable Volumemanage-bde -autounlock -disable Volumemanage-bde -autounlock -clearallkeys OSVolumeDescription: Manages automatic unlocking of data volumes.Parameter List: Volume Required. A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -enable Enables automatic unlocking for a data volume. This action creates an External Key protector on the data volume and stores the associated external key onto the BitLocker-protected OS volume. -disable Disables automatic unlocking for a data volume. This action removes the stored external key from the OS volume. An additional step is necessary to delete the External Key protector from the data volume. -ClearAllKeys Removes all stored external keys on the OS volume. This action disables automatic unlocking of all associated data volumes. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -autounlock -enable E: manage-bde -autounlock -disable E: manage-bde -autounlock -ClearAllKeys C: |
| 0x4000010D | manage-bde -protectors -get Volume -parameter [arguments]manage-bde -protectors -add Volume -parameter [arguments]manage-bde -protectors -delete Volume -parameter [arguments]manage-bde -protectors -disable Volume -parameter [arguments]manage-bde -protectors -enable Volumemanage-bde -protectors -adbackup Volume -parameter [arguments]manage-bde -protectors -aadbackup Volume -parameter [arguments]描述: 管理加密金鑰的保護方式。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -get 顯示金鑰保護方式。使用 '-?' 可了解參數使用方式。 -add 新增金鑰保護方式。使用 '-?' 可了解參數使用方式。 -delete 刪除金鑰保護方式。使用 '-?' 可了解參數使用方式。 -disable 暫停保護。取消對磁碟上加密金鑰的保護，以允許任何人存取加密的 資料。不會移除任何金鑰保護裝置。 如果未指定選擇性的 RebootCount 參數，在重新啟動 Windows 之後， 會自動恢復作業系統磁碟區的 BitLocker 保護。 如果指定 RebootCount 參數，當重新啟動 Windows 的次數達到在 RebootCount 參數中指定的次數後，將恢復作業系統磁碟區的 BitLocker 保護。 -enable 透過從磁碟移除不安全的加密金鑰，以啟用保護。所有金鑰保護裝置 都會生效。 -adbackup 備份磁碟機的修復資訊。 -aadbackup 將磁碟機的修復資訊備份到 Azure Active Directory。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -add -? manage-bde -protectors -get -? manage-bde -protectors -disable C: |
manage-bde -protectors -get Volume -parameter [arguments]manage-bde -protectors -add Volume -parameter [arguments]manage-bde -protectors -delete Volume -parameter [arguments]manage-bde -protectors -disable Volume -parameter [arguments]manage-bde -protectors -enable Volumemanage-bde -protectors -adbackup Volume -parameter [arguments]manage-bde -protectors -aadbackup Volume -parameter [arguments]Description: Manages protection methods for the encryption key.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -get Displays key protection methods. Include '-?' for parameters. -add Adds key protection methods. Include '-?' for parameters. -delete Deletes key protection methods. Include '-?' for parameters. -disable Suspends protection. Allows anyone to access encrypted data by making the encryption key available unsecured on disk. No key protectors are removed. If the optional RebootCount parameter is not specified, BitLocker protection of the OS volume automatically resumes after Windows is restarted. If a RebootCount parameter is specified, BitLocker protection of the OS volume will resume after Windows has been restarted the number of times specified in the RebootCount parameter. -enable Enables protection by removing the unsecured encryption key from disk. All key protectors take into effect. -adbackup Backs up recovery information for the drive. -aadbackup Backs up recovery information for the drive to Azure Active Directory. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -add -? manage-bde -protectors -get -? manage-bde -protectors -disable C: |
| 0x4000010E | manage-bde -protectors -add Volume [{-ForceUpgrade}] [{-RecoveryPassword|-rp} [NumericalPassword]] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [-TPM] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 新增金鑰保護方式。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ForceUpgrade 強制升級 BitLocker 版本。 -RecoveryPassword 或 -rp 新增數字密碼保護裝置。 -RecoveryKey 或 -rk 新增用於修復的外部金鑰保護裝置。 -StartupKey 或 -sk 新增用於啟動的外部金鑰保護裝置。 -Certificate 或 -cert 新增資料磁碟區的公開金鑰保護裝置。 -TPMAndPIN 或 -tp 新增作業系統磁碟區的 TPM 和 PIN 保護裝置。 -TPMAndStartupKey 或 -tsk 新增作業系統磁碟區的 TPM 和啟動金鑰保護裝置。 -TPMAndPINAndStartupKey 或 -tpsk 新增作業系統磁碟區的 TPM 以及 PIN 和啟動金鑰保護裝置。 -tpm 新增作業系統磁碟區的 TPM 保護裝置。 -Password 或 -pw 新增資料磁碟區的密碼金鑰保護裝置。 -ADAccountOrGroup or -sid 新增磁碟區的 SID 身分識別保護裝置。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -add e: -RecoveryPassword manage-bde -protectors -add e: -rp -rk h:\\ manage-bde -protectors -add e: -TPMAndPIN manage-bde -protectors -add e: -Certificate -cf \"c:\\File Folder\\Filename.cer\" manage-bde -protectors -add e: -pw manage-bde -protectors -add e: -sid Domain\\User manage-bde -protectors -add e: -sid Domain\\Machine$ -service |
manage-bde -protectors -add Volume [{-ForceUpgrade}] [{-RecoveryPassword|-rp} [NumericalPassword]] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [-TPM] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Adds key protection methods.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ForceUpgrade Forces the BitLocker version to be upgraded. -RecoveryPassword or -rp Adds a Numerical Password protector. -RecoveryKey or -rk Adds an External Key protector for recovery. -StartupKey or -sk Adds an External Key protector for startup. -Certificate or -cert Adds a public key protector for the data volume. -TPMAndPIN or -tp Adds a TPM And PIN protector for the OS volume. -TPMAndStartupKey or -tsk Adds a TPM And Startup Key protector for the OS volume. -TPMAndPINAndStartupKey or -tpsk Adds a TPM And PIN And Startup Key protector for the OS volume. -tpm Adds a TPM protector for the OS volume. -Password or -pw Adds a password key protector for the volume. -ADAccountOrGroup or -sid Adds a SID-based Identity protector for the volume. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -add e: -RecoveryPassword manage-bde -protectors -add e: -rp -rk h:\\ manage-bde -protectors -add e: -TPMAndPIN manage-bde -protectors -add e: -Certificate -cf \"c:\\File Folder\\Filename.cer\" manage-bde -protectors -add e: -pw manage-bde -protectors -add e: -sid Domain\\User manage-bde -protectors -add e: -sid Domain\\Machine$ -service |
| 0x4000010F | manage-bde -protectors -add Volume [{-RecoveryPassword|-rp} [NumericalPassword]] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [-TPM] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 新增金鑰保護方式。新增金鑰保護裝置之後，可以使用 'manage-bde -on' 進行加密。參數清單: Volume 必要。磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑， 或掛接的磁碟區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -RecoveryPassword 或 -rp 新增數字密碼保護裝置。如果尚未新增密碼，則必須先新增 之後才能開始加密。將此引數留白可以產生隨機數字密碼 (建議)。這些密碼具有特殊格式要求。請使用任何引數 (如 \"?\") 來讀取要求。 -RecoveryKey 或 -rk 新增用於修復的外部金鑰保護裝置。選用。請提供用來儲存隨機產生之外部金鑰檔案的絕對目錄路徑。範例: \"E:\" -StartupKey 或 -sk 新增用於啟動的外部金鑰保護裝置。如果電腦沒有支援 的信賴平台模組 (TPM)，而且尚未新增外部金鑰保護裝 置，就必須新增。若要使用啟動金鑰，儲存的外部金鑰檔 案必須位於 USB 快閃磁碟機的根目錄。 -RecoveryKey 和 -StartupKey 參數都會產生外部金鑰保 護裝置，因此可交替使用儲存的檔案。 -Certificate 或 -cert 新增資料磁碟區的公開金鑰保護裝置。查詢使用者的憑證 存放區來尋找有效的 BitLocker 憑證。如果確實找到一個 憑證，就會使用該憑證做為 BitLocker 加密憑證。如果 找到兩個以上的憑證，則操作會失敗，而且應該指定有效 BitLocker 憑證的指紋。選用。提供有效憑證檔案的位置， 或提供有效 BitLocker 憑證的憑證指紋，而此憑證會位於 本機憑證存放區。 -TPMAndPIN 或 -tp 新增作業系統磁碟區的 TPM 和 PIN 保護裝置。選用。系統會 提示您輸入 4-20 位數的數字 PIN，每次啟動電腦時都必須輸入 這個 PIN。只使用信賴平台模組 (TPM) 保護會覆寫這個保護裝置， 因此會移除並取代電腦上的任何信賴平台模組 (TPM) 保護裝置。 -TPMAndStartupKey 或 -tsk 新增作業系統磁碟區的 TPM 和啟動金鑰保護裝置。選用。 若要使用啟動金鑰，儲存的檔案必須位於 USB 快閃磁碟機的 根目錄。只使用信賴平台模組 (TPM) 保護會覆寫這個保護裝置， 因此會移除並取代電腦上的任何信賴平台模組 (TPM) 保護裝置。 -TPMAndPINAndStartupKey 或 -tpsk 新增作業系統磁碟區的 TPM 以及 PIN 和啟動金鑰保護裝置。 會移除磁碟區上的僅 TPM、TPM 和 PIN 以及 TPM 和啟動金鑰 保護裝置。 -tpm 新增作業系統磁碟區的信賴平台模組 (TPM) 保護裝置。這個 保護裝置指定只使用信賴平台模組 (TPM) 保護，以及覆寫任何 其他信賴平台模組 (TPM) 相關的保護裝置。會移除和取代 TPM 和 PIN 或 TPM 和啟動金鑰保護裝置。 -Password 或 -pw 新增磁碟區的密碼金鑰保護裝置。選用。系統會提示您輸入 用來將裝置解除鎖定的密碼。 -ADAccountOrGroup 或 -sid 新增磁碟區的 SID 身分識別保護裝置。如果使用者或電腦有適當的認 證，磁碟區將自動解除鎖定。指定電腦帳戶時，請將 '$' 附加到電腦 名稱，並指定 -service 以指示解除鎖定應發生於 BitLocker 服務 (而非使用者) 的內容中。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -add e: -RecoveryPassword manage-bde -protectors -add e: -rp -rk h:\\ manage-bde -protectors -add e: -TPMAndPIN manage-bde -protectors -add e: -Certificate -cf \"c:\\File Folder\\Filename.cer\" manage-bde -protectors -add e: -pw manage-bde -protectors -add e: -sid Domain\\User manage-bde -protectors -add e: -sid Domain\\Machine$ -service |
manage-bde -protectors -add Volume [{-RecoveryPassword|-rp} [NumericalPassword]] [{-RecoveryKey|-rk} PathToExternalKeyDirectory] [{-StartupKey|-sk} PathToExternalKeyDirectory] [{-Certificate|-cert} {-cf PathToCertificateFile| -ct CertificateThumbprint}] [-TPM] [{-TPMAndPIN|-tp}] [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory] [{-TPMAndPINAndStartupKey|-tpsk} -tsk PathToExternalKeyDirectory] [{-Password|-pw}] [{-ADAccountOrGroup|-sid} {SID|domain\\user|domain\\group} [-service]}] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Adds key protection methods. Use 'manage-bde -on' to encrypt once key protectors have been added.Parameter List: Volume Required. A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -RecoveryPassword or -rp Adds a Numerical Password protector. Required to begin encryption if one has not already been added. Leave the argument blank to generate a random numerical password (recommended). These passwords have special format requirements. Provide any argument such as \"?\" to read the requirements. -RecoveryKey or -rk Adds an External Key protector for recovery. Optional. Provide the absolute directory path where the file containing the randomly-generated external key will be saved. Example: \"E:\" -StartupKey or -sk Adds an External Key protector for startup. Required if the computer does not have a supported TPM and one has not already been added. To use a startup key, the saved external key file must be located on the root directory of a USB flash drive. Since both the -RecoveryKey and -StartupKey parameters produce External Key protectors, the saved files can be used interchangeably. -Certificate or -cert Adds a public key protector for the data volume. The user's certificate store is queried for a valid BitLocker certificate. If exactly one certificate is found, the certificate is used as the BitLocker encryption certificate. If two or more certificates are found the operation will fail and the thumbprint of a valid BitLocker certificate should be specified. Optional. Provide the location of a valid certificate file or provide the certificate thumbprint of a valid BitLocker certificate that will be present locally in the certificate store. -TPMAndPIN or -tp Adds a TPM And PIN protector for the OS volume. Optional. You will be prompted for a 4-20 digit numeric PIN that must be typed each time the computer starts. Since TPM-only protection overrides this protector, any TPM protector on the computer is removed and replaced. -TPMAndStartupKey or -tsk Adds a TPM And Startup Key protector for the OS volume. Optional. To use a startup key, the saved file must be located on the root directory of a USB flash drive. Since TPM-only protection overrides this protector, any TPM protector on the computer is removed and replaced. -TPMAndPINAndStartupKey or -tpsk Adds a TPM And PIN And Startup Key protector for the OS volume. TPM-only, TPM And PIN, and TPM And Startup Key protectors on the volume are removed. -tpm Adds a TPM protector for the OS volume. This protector specifies TPM-only protection and overrides any other TPM-related protectors. TPM And PIN or TPM And StartupKey protectors are removed and replaced. -Password or -pw Adds a password key protector for the volume. Optional. You will be prompted for a password that will be used to unlock the device. -ADAccountOrGroup or -sid Adds an SID-based Identity protector for the volume. The volume will automatically unlock if the user or computer has the proper credentials. When specifying a computer account, append a '$' to the computer name and specify -service to indicate that the unlock should happen in the context of the BitLocker service (instead of the user). -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -add e: -RecoveryPassword manage-bde -protectors -add e: -rp -rk h:\\ manage-bde -protectors -add e: -TPMAndPIN manage-bde -protectors -add e: -Certificate -cf \"c:\\File Folder\\Filename.cer\" manage-bde -protectors -add e: -pw manage-bde -protectors -add e: -sid Domain\\User manage-bde -protectors -add e: -sid Domain\\Machine$ -service |
| 0x40000110 | manage-bde -protectors -get Volume [{-Type|-t} {RecoveryPassword| ExternalKey| Certificate| TPM| TPMAndStartupKey| TPMAndPIN| TPMAndPINAndStartupKey| Password| Identity}] [-ID KeyProtectorID] [{-SaveExternalKey|-sek} PathToExternalKeyDirectory] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 顯示金鑰保護方式。除非使用選擇性參數，否則會顯示所有金鑰保護裝置。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -Type 或 -t 顯示特定類型的金鑰保護裝置。選用。 -id 顯示具有特定識別元的金鑰保護裝置。選用。 -SaveExternalKey 或 -sek 提供用來儲存顯示之外部金鑰檔案的絕對目錄路徑。這些外部 金鑰檔案可以做為啟動金鑰或修復金鑰。 -ComputerName 或 -cn 在另一部電腦執行。範例:\"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -get C: manage-bde -protectors -get C: -Type recoverypassword manage-bde -protectors -get C: -SaveExternalKey \"f:\\Folder\" |
manage-bde -protectors -get Volume [{-Type|-t} {RecoveryPassword| ExternalKey| Certificate| TPM| TPMAndStartupKey| TPMAndPIN| TPMAndPINAndStartupKey| Password| Identity}] [-ID KeyProtectorID] [{-SaveExternalKey|-sek} PathToExternalKeyDirectory] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Displays key protection methods. All key protectors are shown unless optional parameters are used.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -Type or -t Displays key protectors of a certain type. Optional. -id Displays the key protector with a certain identifier. Optional. -SaveExternalKey or -sek Provide the absolute directory path to save file(s) containing displayed external key(s). These external key files may be used as startup or recovery keys. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -get C: manage-bde -protectors -get C: -Type recoverypassword manage-bde -protectors -get C: -SaveExternalKey \"f:\\Folder\" |
| 0x40000111 | manage-bde -protectors -delete Volume [{-Type|-t} {RecoveryPassword| ExternalKey| Certificate| TPM| TPMAndStartupKey| TPMAndPIN| TPMAndPINAndStartupKey| Password| Identity}] [-ID KeyProtectorID] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 刪除金鑰保護方式。除非使用選擇性參數，否則會移除所有金鑰保護裝置。 若要允許繼續存取 BitLocker 加密的資料，請刪除最後一個保護裝置， 以停用所有金鑰保護裝置。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -Type 或 -t 刪除特定類型的金鑰保護裝置。選用。 -id 刪除具有特定識別元的金鑰保護裝置。選用。 -ComputerName 或 -cn 在另一部電腦執行。範例:\"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -delete C: -id {84E151C1...7A62067A512} manage-bde -protectors -delete C: -Type TPMAndStartupKey |
manage-bde -protectors -delete Volume [{-Type|-t} {RecoveryPassword| ExternalKey| Certificate| TPM| TPMAndStartupKey| TPMAndPIN| TPMAndPINAndStartupKey| Password| Identity}] [-ID KeyProtectorID] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Deletes key protection methods. All key protectors are removed unless optional parameters are used. To allow continued access to BitLocker-encrypted data, deleting the last protector disables all key protectors.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -Type or -t Deletes key protectors of a certain type. Optional. -id Deletes the key protector with a certain identifier. Optional. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -delete C: -id {84E151C1...7A62067A512} manage-bde -protectors -delete C: -Type TPMAndStartupKey |
| 0x40000113 | 錯誤: Manage-bde 無法管理此 Windows 版本中的信賴平台模組 (TPM)。如果要管理信賴平台模組 (TPM)，請使用 TPM 管理 MMC 嵌入式管理單元或 TPM 管理PowerShell Cmdlet。 |
ERROR: Manage-bde cannot manage the Trusted Platform Module (TPM) in thisversion of Windows. To manage the Trusted Platform Module (TPM), use eitherthe TPM Management MMC snap-in or the TPM Management PowerShell cmdlets. |
| 0x40000114 | manage-bde {-forcerecovery|-fr} [Volume] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 強制 BitLocker 保護的作業系統在重新啟動時進入復原模式。這會從 作業系統磁碟區刪除所有信賴平台模組 (TPM) 相關的金鑰保護裝置。 一旦重新啟動電腦，只有使用修復密碼或修復金鑰才能解除鎖定作業系 統。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、\\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -fr manage-bde -forcerecovery x: |
manage-bde {-forcerecovery|-fr} [Volume] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Forces a BitLocker-protected OS into recovery mode on restart. Deletes all TPM-related key protectors from the OS volume. On computer restart, only a recovery password or recovery key can unlock the OS.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -fr manage-bde -forcerecovery x: |
| 0x40000115 | manage-bde -changepassword [Volume] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 修改資料磁碟區的密碼。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -changepassword e: |
manage-bde -changepassword [Volume] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Modifies password for a data volume.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -changepassword e: |
| 0x40000116 | manage-bde -upgrade Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 升級 BitLocker 版本。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -upgrade C: |
manage-bde -upgrade Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Upgrades the BitLocker version.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -upgrade C: |
| 0x40000117 | manage-bde -changepin [Volume] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 修改磁碟區的 PIN。系統會提示您輸入新的 PIN。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -changepin e: |
manage-bde -changepin [Volume] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Modifies PIN for a volume. You will be prompted for a new PIN.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -changepin e: |
| 0x40000118 | manage-bde {-changekey} [Volume] PathToExternalKeyDirectory [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 修改以 TPM 保護裝置保護之磁碟區的啟動金鑰。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、\\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" PathToExternalKeyDirectory 要儲存新啟動金鑰的路徑。 -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -changekey c: d:\\ |
manage-bde {-changekey} [Volume] PathToExternalKeyDirectory [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Modifies the startup key for a volume protected with a TPM based protector.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" PathToExternalKeyDirectory The path to save the new startup key in. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -changekey c: d:\\ |
| 0x40000119 | manage-bde {-SetIdentifier|-si} Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 將磁碟區上的磁碟區識別元欄位設定為群組原則中指定的值。 這個值是由您的系統管理員所管理。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、\\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -ComputerName 或 -cn 在另一部電腦執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -SetIdentifier C: |
manage-bde {-SetIdentifier|-si} Volume [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Set the volume identifier field on the volume to the value specified in the Group Policy. This value may be managed by your system administrator.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -SetIdentifier C: |
| 0x4000011A | manage-bde -protectors -adbackup Volume -ID KeyProtectorID [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 備份磁碟機的修復資訊。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -id 使用特定識別元備份金鑰保護裝置。 -ComputerName 或 -cn 在另一部電腦上執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -adbackup C: -id {84E151C1...7A62067A512} |
manage-bde -protectors -adbackup Volume -ID KeyProtectorID [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Backs up recovery information for the drive.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -id Backs up the key protector with a certain identifier. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -adbackup C: -id {84E151C1...7A62067A512} |
| 0x4000011B | manage-bde {-KeyPackage|-kp} Volume -ID KeyProtectorID -path PathToKeyPackageDirectory [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 為指定的磁碟區產生新的金鑰封裝。金鑰封裝可以和修復工具一起使用，以修復損 毀的磁碟。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、\\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -id 使用金鑰保護裝置搭配特定識別碼。 -path 將建立金鑰封裝的目錄路徑。 -ComputerName 或 -cn 在另一部電腦上執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -KeyPackage C: -id {84E151C1...7A62067A512} -path \"f:\\Folder\" |
manage-bde {-KeyPackage|-kp} Volume -ID KeyProtectorID -path PathToKeyPackageDirectory [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Generates a new key package for the specified volume. The key package can be used in conjunction with the repair tool to repair corrupted disks.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -id Uses the key protector with a certain identifier. -path Directory path where the key package will be created. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -KeyPackage C: -id {84E151C1...7A62067A512} -path \"f:\\Folder\" |
| 0x4000011C | manage-bde {-WipeFreeSpace|-w} Volume [-Cancel] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 清除磁碟區上的可用空間，會移除可能存在空間中的任何資料片段。如果與使用 僅資料選項加密的磁碟區一起使用，所提供的保護層級，就如同磁碟區已使用完 整加密選項加密。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟 區。範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\\\MountVolume\" -Cancel 取消清除可用空間。 -ComputerName 或 -cn 在另一部電腦上執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -w C: manage-bde -w -Cancel C: |
manage-bde {-WipeFreeSpace|-w} Volume [-Cancel] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Wipes the free space on the volume removing any data fragments that may have existed in the space. If used with a volume that was encrypted using the data only option provides the same level of protection as if the volume had been encrypted with the full encryption option.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -Cancel Cancels wipe of free space. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -w C: manage-bde -w -Cancel C: |
| 0x4000011D | manage-bde -protectors -disable Volume [{-RebootCount|-rc} argument] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 暫停保護。透過將磁碟上可用的加密金鑰設為未受保護，以允許任何人存取加密的 資料。不會移除任何金鑰保護裝置。 如果未指定選擇性的 RebootCount 參數，在重新啟動 Windows 之後，會自動恢復 作業系統磁碟區的 BitLocker 保護。如果指定 RebootCount 參數，在重新 啟動 Windows 的次數到達於 Rebootcount 參數中指定的次數後，會自動恢復 作業系統磁碟區的 BitLocker 保護。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\\\\\\\MountVolume\" -RebootCount 或 -rc 會暫停保護作業系統磁碟區，將於重新啟動 Windows 的次數到達於 Rebootcount 參數中指定的次數後恢復。只有 0 和 15 之間的數字是 有效引數。指定 0 可以無限期暫停保護。 如果未指定此參數，在重新啟動 Windows 之後，會自動恢復 作業系統磁碟區的 BitLocker 保護。 -ComputerName 或 -cn 在另一部電腦上執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -disable C: -rc 10 |
manage-bde -protectors -disable Volume [{-RebootCount|-rc} argument] [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Suspends protection. Allows anyone to access encrypted data by making the encryption key available unsecured on disk. No key protectors are removed. If the optional RebootCount parameter is not specified, BitLocker protection of the OS volume automatically resumes after Windows is restarted. If a RebootCount parameter is specified, BitLocker protection of the OS volume will resume after Windows has been restarted the number of times specified in the Rebootcount parameter.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -RebootCount or -rc Protection of the OS volume is suspended and will resume after Windows has been restarted the number of times specified in the RebootCount parameter. Only a number between 0 and 15 is a valid argument. Specify 0 to suspend protection indefinitely. If this parameter is not specified BitLocker protection will automatically resume for the OS volume when Windows is restarted. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -disable C: -rc 10 |
| 0x4000011E | -Password 或 -pw 為磁碟區新增密碼金鑰保護裝置 (選擇性)。系統會提示您輸入密碼， 以在裝置上開啟 BitLocker。 -ADAccountOrGroup 或 -sid 為磁碟區新增 SID 型身分識別保護裝置。若使用者或電腦有適當的 認證，磁碟區將自動解除鎖定。指定電腦帳戶時，請附加 '$' 到電腦 名稱，然後指定 -service 以指示解除鎖定應發生於 BitLocker 服務 (而非使用者) 的內容中。 -UsedSpaceOnly 或 -used 將加密模式設定為「僅加密已使用空間」。將會加密包含已使用空間 之磁碟區的區段，而不會加密可用空間。如果未指定，將會加密所有 已使用空間與可用空間。 -EncryptionMethod 或 -em 設定使用於未加密磁碟區的加密演算法與金鑰大小。您可以選擇 AES 128 位元 (\"aes128\")、AES 256 位元 (\"aes256\")、 XTS-AES 128 位元 (\"xts_aes128\") 或 XTS-AES 256 位元 (\"xts_aes256\")。除非另行指定，否則會使用 AES 128 位元來加密 磁碟。 -SkipHardwareTest 或 -s 開始加密而不進行硬體測試 (選擇性)。如果未指定，必須先重新啟動 並通過硬體測試，才會在 OS 磁碟區上開始加密。測試會檢查 TPM 是否如預期般執行，以及開機期間電腦是否可以從 USB 磁碟機讀取 外部金鑰檔案。 -Synchronous 或 -sync 強制 manage-bde 等待直到 -on 命令完成，然後再顯示命令提示 字元。只有在開啟 BitLocker 時，才適用此切換參數。 -DiscoveryVolumeType 或 -dv 定義探索磁碟區要使用的檔案系統。舊版 Windows 無法辨識原生 BitLocker 磁碟區 (\"[none]\"); 資料將無法存取，且 OS 可能會 提供格式化磁碟機的選項。 探索磁碟區是舊版 Windows 辨識的覆疊。它也會提供應用程式，以 提供對加密資料的存取。 如果未指定此參數或 \"[default]\"，則會使用 FAT32 探索磁碟區 (如果磁碟區包含 FAT 檔案系統)。 -ForceEncryptionType 或 -fet 強制 BitLocker 使用軟體或硬體加密。如果指定 \"hardware\" 參數， 但磁碟機不支援硬體加密，manage-bde 會傳回錯誤。 如果群組原則禁止選取的參數，manage-bde 會傳回錯誤。 -RemoveVolumeShadowCopies 或 -rvsc 強制為磁碟區刪除磁碟區陰影複製。之後您將無法使用先前的系統 還原點來還原此磁碟區。 -ComputerName 或 -cn 在另一部電腦上執行。範例: \"ComputerX\"、\"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -on C: -RecoveryPassword manage-bde -on C: -RecoveryKey e:\\ -RecoveryPassword manage-bde -on C: -rp -rk \"f:\\Folder\" -SkipHardwareTest manage-bde -on C: -rp -StartupKey \"f:\\\\\" manage-bde -on C: -rp -TPMAndPIN -em aes128 manage-bde -on E: -rp -Certificate -cf \"C:\\File Folder\\Filename.cer\" manage-bde -on E: -pw manage-bde -on E: -UsedSpaceOnly manage-bde -on E: -sid Domain\\User manage-bde -on E: -sid Domain\\Machine$ -service |
-Password or -pw Adds a password key protector for the volume. Optional. You will be prompted for a password to turn on BitLocker on the device. -ADAccountOrGroup or -sid Adds a SID-based Identity protector for the volume. The volume will automatically unlock if the user or computer has the proper credentials. When specifying a computer account, append a '$' to the computer name and specify -service to indicate that the unlock should happen in the context of the BitLocker service (instead of the user). -UsedSpaceOnly or -used Sets the encryption mode to Used Space Only encryption. The sections of the volume containing used space will be encrypted, but the free space will not. If not specified, all used space and free space on the volume will be encrypted. -EncryptionMethod or -em Configures the encryption algorithm and key size used for an unencrypted volume. Choose between AES 128 bit (\"aes128\"), AES 256 bit (\"aes256\"), XTS-AES 128 bit (\"xts_aes128\") or XTS-AES 256 bit (\"xts_aes256\"). Unless otherwise specified, AES 128 bit is used to encrypt the disk. -SkipHardwareTest or -s Begins encryption without a hardware test. Optional. If not specified, you must restart and pass a hardware test before encryption will begin on the OS volume. The test checks whether the TPM works as expected and whether the computer can read an external key file from a USB drive during boot. -Synchronous or -sync Forces manage-bde to wait until the -on command has finished before displaying the command prompt. This switch only applies when turning on BitLocker. -DiscoveryVolumeType or -dv Define the file system to use for the discovery volume. A native BitLocker volume (\"[none]\") is not recognized by earlier versions of Windows; the data is not accessible and the OS might offer to format the drive. The discovery volume is an overlay that is recognized by earlier versions of Windows. It also provides an application to provide access to the encrypted data. If this parameter is not specified or \"[default]\" a FAT32 discovery volume is used if the volume contains a FAT file system. -ForceEncryptionType or -fet Forces BitLocker to use either software or hardware encryption. If the \"hardware\" parameter is selected, but the drive does not support hardware encryption, manage-bde returns an error. If group policy forbids the selected parameter, manage-bde returns an error. -RemoveVolumeShadowCopies or -rvsc Forces deletion of Volume Shadow Copies for the volume. You will not be able to restore this volume using previous system restore points afterwards. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -on C: -RecoveryPassword manage-bde -on C: -RecoveryKey e:\\ -RecoveryPassword manage-bde -on C: -rp -rk \"f:\\Folder\" -SkipHardwareTest manage-bde -on C: -rp -StartupKey \"f:\\\\\" manage-bde -on C: -rp -TPMAndPIN -em aes128 manage-bde -on E: -rp -Certificate -cf \"C:\\File Folder\\Filename.cer\" manage-bde -on E: -pw manage-bde -on E: -UsedSpaceOnly manage-bde -on E: -sid Domain\\User manage-bde -on E: -sid Domain\\Machine$ -service |
| 0x4000020C | 電腦名稱: %1!s! |
Computer Name: %1!s! |
| 0x4000020D | 磁碟區 %1!s! [%2!s!] |
Volume %1!s! [%2!s!] |
| 0x4000020E | [資料磁碟區] |
[Data Volume] |
| 0x4000020F | [OS 磁碟區] |
[OS Volume] |
| 0x40000210 | 需要的動作: |
ACTIONS REQUIRED: |
| 0x40000211 | %1!d!。請將此數字修復密碼儲存在遠離電腦的安全位置: %2!s! 為避免資料遺失，請立即儲存此密碼。解除鎖定加密的磁碟區時 必須輸入此密碼。 |
%1!d!. Save this numerical recovery password in a secure location away from your computer: %2!s! To prevent data loss, save this password immediately. This password helps ensure that you can unlock the encrypted volume. |
| 0x40000212 | %1!d!。將包含外部金鑰檔案的 USB 快閃磁碟機插入電腦。 |
%1!d!. Insert a USB flash drive with an external key file into the computer. |
| 0x40000213 | %1!d!。重新啟動電腦以執行硬體測試。 (輸入 \"shutdown /?\" 以取得命令列說明)。 |
%1!d!. Restart the computer to run a hardware test. (Type \"shutdown /?\" for command line instructions.) |
| 0x40000214 | %1!d!。輸入 \"manage-bde -status\" 以檢查硬體測試是否成功。 |
%1!d!. Type \"manage-bde -status\" to check if the hardware test succeeded. |
| 0x40000215 | 注意: 硬體測試成功後會開始加密。 |
NOTE: Encryption will begin after the hardware test succeeds. |
| 0x40000300 | 可使用 BitLocker 磁碟機加密保護的磁碟區: |
Disk volumes that can be protected withBitLocker Drive Encryption: |
| 0x40000301 | 大小: %1!s! GB |
Size: %1!s! GB |
| 0x40000302 | 轉換狀態: %1!s! |
Conversion Status: %1!s! |
| 0x40000303 | 加密百分比: %1!s!%% |
Percentage Encrypted: %1!s!%% |
| 0x40000304 | 加密方法: %1!s! |
Encryption Method: %1!s! |
| 0x40000305 | 保護狀態: %1!s!%2!s! |
Protection Status: %1!s!%2!s! |
| 0x40000306 | 鎖定狀態: %1!s! |
Lock Status: %1!s! |
| 0x40000307 | 自動解除鎖定: %1!s! |
Automatic Unlock: %1!s! |
| 0x40000308 | 金鑰保護裝置: 找不到 |
Key Protectors: None Found |
| 0x40000309 | 金鑰保護裝置: |
Key Protectors: |
| 0x4000030A | %1!s!%2!s! |
%1!s!%2!s! |
| 0x4000030B | 錯誤: 硬體測試失敗，錯誤碼 0x%1!08x!。已移除所有金鑰保護裝置。 發生硬體測試失敗的可能原因包括: 1. 找不到包含外部金鑰檔案的 USB 快閃磁碟機。 - 將包含外部金鑰檔案的 USB 快閃磁碟機插入電腦。 - 如果仍然失敗，表示電腦無法在開機時讀取 USB 磁碟機。 您可能無法在開機時，使用外部金鑰來解除鎖定作業系統 磁碟區。 2. USB 快閃磁碟機上的外部金鑰檔案已損毀。 - 請嘗試使用其他 USB 快閃磁碟機來儲存外部金鑰檔案。 3. 已關閉 TPM。 - 如果要管理信賴平台模組 (TPM)，請使用 TPM 管理 MMC 嵌入式管理單元或 TPM 管理 PowerShell Cmdlet。 4. 信賴平台模組 (TPM) 偵測到作業系統開機元件有所變更。 - 取出電腦中的可開機的 CD 或 DVD 光碟。 - 如果仍然失敗，請檢查安裝的最新韌體與 BIOS 升級，以及信賴 平台模組 (TPM) 是否已正常運作。 5. 提供的 PIN 不正確。 6. 信賴平台模組 (TPM) 儲存根金鑰 (SRK) 具有不相容的授權值。 - 若要重設此值，請執行信賴平台模組 (TPM) 初始化精靈。 需要的動作: 1. 解決上述硬體測試失敗的問題。 2. 重新執行命令以開啟 BitLocker。 |
ERROR: The hardware test failed with code 0x%1!08x!. All key protectorswere removed. Possible reasons that the hardware test failed are: 1. A USB flash drive with an external key file was not found. - Insert a USB flash drive with an external key file into the computer. - If this failure persists, the computer cannot read USB drives during boot. You may not be able to use external keys to unlock the OS volume during boot. 2. The external key file on the USB flash drive was corrupt. - Try a different USB flash drive to store the external key file. 3. The TPM is off. - To manage the Trusted Platform Module (TPM), use either the TPM Management MMC snap-in or the TPM Management PowerShell cmdlets. 4. The TPM detected a change in OS boot components. - Remove any bootable CD or DVD from the computer. - If this failure persists, check that the latest firmware and BIOS upgrades are installed, and that the TPM is otherwise working properly. 5. The provided PIN was incorrect. 6. The TPM storage root key (SRK) has an incompatible authorization value. - To reset this value, run the TPM Initialization Wizard. ACTIONS REQUIRED: 1. Resolve the hardware test failure above. 2. Re-run the command to turn on BitLocker. |
| 0x4000030D | 識別碼欄位: %1!s! |
Identification Field: %1!s! |
| 0x40000405 | 注意: 這個命令並未建立任何新的金鑰保護裝置。輸入\"manage-bde -protectors -add -?\" 以取得新增其他金鑰保護裝置的詳細資訊。 |
NOTE: This command did not create any new key protectors. Type\"manage-bde -protectors -add -?\" for information on adding more key protectors. |
| 0x40000407 | 注意: 加密已經完成。 |
NOTE: Encryption is already complete. |
| 0x40000408 | 注意: 加密已在進行中。輸入 \"manage-bde -status -?\" 以取得關於加密狀態的詳細資訊。加密完成後會開啟 BitLocker 保護。 |
NOTE: Encryption is already in progress.Type \"manage-bde -status -?\" for information on the encryption status.BitLocker protection will be on when encryption completes. |
| 0x40000409 | BitLocker 保護已開啟。 |
BitLocker protection is already on. |
| 0x4000040A | 啟用金鑰保護裝置以開啟 BitLocker 保護。 |
Turned on BitLocker protection by enabling key protectors. |
| 0x40000415 | 清除百分比: %1!s!%% |
Percentage Wiped: %1!s!%% |
| 0x40000416 | 正在嘗試執行同步的磁碟區完整加密。這可能需要一些時間，請稍候。 |
Attempting to perform synchronous full encryption of the volume.This may take some time. Please wait. |
| 0x40000417 | 正在嘗試執行同步的僅磁碟區已使用空間加密。這可能需要一些時間，請稍候。 |
Attempting to perform synchronous Used Space Only encryption of the volume.This may take some time. Please wait. |
| 0x4000041A | 在建立磁碟區的金鑰保護裝置之前，會暫停 BitLocker 保護。如果要強制在此磁碟區上啟用 BitLocker 保護，請新增金鑰保護裝置。 |
BitLocker protection is suspended until key protectors are created for thevolume. To enforce BitLocker protection on this volume, add a key protector. |
| 0x40000420 | 注意: 如果 -on 參數無法新增金鑰保護裝置或啟動加密，再次嘗試 -on 之前，您可能需要再次呼叫 \"manage-bde -off\"。 |
NOTE: If the -on switch has failed to add key protectors or start encryption,you may need to call \"manage-bde -off\" before attempting -on again. |
| 0x40000605 | 輸入 \"manage-bde -resume -?\" 以取得如何繼續加密的詳細資訊。 |
Type \"manage-bde -resume -?\" for information on resuming encryption. |
| 0x40000606 | 輸入 \"manage-bde -resume -?\" 以取得繼續清除可用空間的資訊。 |
Type \"manage-bde -resume -?\" for information on resuming the free space wipe. |
| 0x40000607 | 輸入 \"manage-bde -status -?\" 以取得磁碟區狀態的詳細資訊。 |
Type \"manage-bde -status -?\" for information on the status of the volume. |
| 0x4000090D | 輸入這個憑證的密碼: %0 |
Enter the password for this certificate: %0 |
| 0x4000090E | 輸入密碼以解除鎖定這個磁碟區: %0 |
Enter the password to unlock this volume: %0 |
| 0x40000A00 | 已啟用自動解除鎖定。 |
Automatic unlock enabled. |
| 0x40000B00 | 所有金鑰保護裝置 |
All Key Protectors |
| 0x40000B01 | 類型為 %1!s! 的金鑰保護裝置 |
Key Protectors of Type %1!s! |
| 0x40000B02 | 識別碼為 %1!s! 的金鑰保護裝置 |
Key Protector with ID %1!s! |
| 0x40000B03 | 錯誤: 找不到任何金鑰保護裝置。 |
ERROR: No key protectors found. |
| 0x40000B04 | %1!s!: |
%1!s!: |
| 0x40000B07 | 識別碼: %1!s! |
ID: %1!s! |
| 0x40000B08 | 外部金鑰檔案名稱: %1!s! |
External Key File Name: %1!s! |
| 0x40000B09 | 密碼: %1!s! |
Password: %1!s! |
| 0x40000B0A | 憑證指紋: %1!s! |
Certificate Thumbprint: %1!s! |
| 0x40000B0B | 憑證指紋: %1!s! 易記名稱: %2!s! |
Certificate Thumbprint: %1!s! Friendly Name: %2!s! |
| 0x40000B11 | SID: %1!s! |
SID: %1!s! |
| 0x40000B12 | 帳戶名稱: %1!s! |
Account Name: %1!s! |
| 0x40000B13 | (使用 BitLocker 服務內容解除鎖定) |
(Unlock using BitLocker Service Context) |
| 0x40000B14 | PCR 驗證設定檔: %1!s! |
PCR Validation Profile: %1!s! |
| 0x40000B15 | 無%0 |
None%0 |
| 0x40000B16 | (使用安全開機來進行完整性驗證) |
(Uses Secure Boot for integrity validation) |
| 0x40000D00 | 已新增的金鑰保護裝置: |
Key Protectors Added: |
| 0x40000D0C | 輸入用來保護磁碟區的 PIN: %0 |
Type the PIN to use to protect the volume: %0 |
| 0x40000D0D | 再次輸入 PIN 予以確認: %0 |
Confirm the PIN by typing it again: %0 |
| 0x40000D0E | 輸入用來保護磁碟區的密碼: %0 |
Type the password to use to protect the volume: %0 |
| 0x40000D0F | 再次輸入密碼予以確認: %0 |
Confirm the password by typing it again: %0 |
| 0x40001102 | 輸入新的密碼: %0 |
Type the new password: %0 |
| 0x40001103 | 再次輸入新的密碼予以確認: %0 |
Confirm the new password by typing it again: %0 |
| 0x40001201 | 磁碟區已有最新版的 BitLocker。 |
The volume already has the latest version of BitLocker. |
| 0x40001302 | 已順利更新您的 PIN。 |
Your PIN has been successfully updated. |
| 0x40001304 | 輸入新的 PIN: %0 |
Type the new PIN: %0 |
| 0x40001305 | 再次輸入新的 PIN 予以確認: %0 |
Confirm the new PIN by typing it again: %0 |
| 0x40001500 | 磁碟區識別元已設定為 %1!s!。 |
The volume identifier has been set to %1!s!. |
| 0x40001601 | 修復資訊已成功備份至 Active Directory。 |
Recovery information was successfully backed up to Active Directory. |
| 0x40001700 | 已順利於目錄中建立金鑰封裝: %1!s! |
The key package was successfully created in directory: %1!s! |
| 0x40004000 | 不明%0 |
Unknown%0 |
| 0x40004001 | 標籤不明%0 |
Label Unknown%0 |
| 0x40004002 | 已啟用%0 |
Enabled%0 |
| 0x40004003 | 已停用%0 |
Disabled%0 |
| 0x40004004 | 已完全解密%0 |
Fully Decrypted%0 |
| 0x40004005 | 已完全加密%0 |
Fully Encrypted%0 |
| 0x40004006 | 加密進行中%0 |
Encryption in Progress%0 |
| 0x40004007 | 解密進行中%0 |
Decryption in Progress%0 |
| 0x40004008 | 已經暫停加密%0 |
Encryption Paused%0 |
| 0x40004009 | 已經暫停解密%0 |
Decryption Paused%0 |
| 0x4000400A | 已鎖定%0 |
Locked%0 |
| 0x4000400B | 已解除鎖定%0 |
Unlocked%0 |
| 0x4000400C | 保護關閉%0 |
Protection Off%0 |
| 0x4000400D | 保護開啟%0 |
Protection On%0 |
| 0x4000400F | AES 128 搭配 Diffuser%0 |
AES 128 with Diffuser%0 |
| 0x40004010 | AES 256 搭配 Diffuser%0 |
AES 256 with Diffuser%0 |
| 0x40004011 | AES128%0 |
AES 128%0 |
| 0x40004012 | AES256%0 |
AES 256%0 |
| 0x40004013 | 外部金鑰%0 |
External Key%0 |
| 0x40004014 | (自動解除鎖定時需要)%0 |
(Required for automatic unlock)%0 |
| 0x40004015 | 數字密碼%0 |
Numerical Password%0 |
| 0x40004016 | TPM%0 |
TPM%0 |
| 0x40004017 | TPM 和啟動金鑰%0 |
TPM And Startup Key%0 |
| 0x40004018 | TPM 和 PIN%0 |
TPM And PIN%0 |
| 0x40004019 | TPM 和 PIN 和啟動金鑰%0 |
TPM And PIN And Startup Key%0 |
| 0x4000401A | 智慧卡 (憑證式) %0 |
Smart Card (Certificate Based)%0 |
| 0x4000401B | 密碼%0 |
Password%0 |
| 0x4000401C | BitLocker 版本: %1!s! |
BitLocker Version: %1!s! |
| 0x4000401D | 2.0%0 |
2.0%0 |
| 0x4000401E | Windows Vista%0 |
Windows Vista%0 |
| 0x40004022 | 資料修復代理 (憑證式)%0 |
Data Recovery Agent (Certificate Based)%0 |
| 0x40004023 | 網路 (憑證式)%0 |
Network (Certificate Based)%0 |
| 0x40004024 | 僅加密已使用空間完成%0 |
Used Space Only Encrypted%0 |
| 0x40004025 | 加密方法: 硬體加密 - %1!s! |
Encryption Method: Hardware Encryption - %1!s! |
| 0x40004026 | 身分識別%0 |
Identity%0 |
| 0x40004027 | (SID 式)%0 |
(SID-based)%0 |
| 0x40004028 | (剩下 %1!u! 次重新開機)%0 |
(%1!u! reboots left)%0 |
| 0x40004029 | XTS-AES 128%0 |
XTS-AES 128%0 |
| 0x4000402A | XTS-AES 256%0 |
XTS-AES 256%0 |
| 0x4000402B | manage-bde -protectors -adbackup Volume -ID KeyProtectorID [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]描述: 備份磁碟機的修復資訊。參數清單: Volume 磁碟機代號 (後面加上冒號)、磁碟區 GUID 路徑，或掛接的磁碟區。 範例: \"C:\"、 \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ 或 \"C:\\MountVolume\" -id 備份具有特定識別碼的金鑰保護裝置。 -ComputerName 或 -cn 在另一部電腦上執行。範例: \"ComputerX\", \"127.0.0.1\" -? 或 /? 顯示簡短說明。範例: \"-ParameterSet -?\" -Help 或 -h 顯示完整說明。範例: \"-ParameterSet -h\"範例: manage-bde -protectors -adbackup C: -id {84E151C1...7A62067A512} |
manage-bde -protectors -aadbackup Volume -ID KeyProtectorID [{-ComputerName|-cn} ComputerName] [{-?|/?}] [{-Help|-h}]Description: Backs up recovery information for the drive.Parameter List: Volume A drive letter followed by a colon, a volume GUID path or a mounted volume. Example: \"C:\", \\\\?\\Volume{26a21bda-a627-11d7-9931-806e6f6e6963}\\ or \"C:\\MountVolume\" -id Backs up the key protector with a certain identifier. -ComputerName or -cn Runs on another computer. Examples: \"ComputerX\", \"127.0.0.1\" -? or /? Displays brief help. Example: \"-ParameterSet -?\" -Help or -h Displays complete help. Example: \"-ParameterSet -h\"Examples: manage-bde -protectors -aadbackup C: -id {84E151C1...7A62067A512} |
| 0x4000402C | 修復資訊已成功備份至 Azure Active Directory。 |
Recovery information was successfully backed up to Azure Active Directory. |
| 0x4000402D | AES 128 (由存放裝置控制器輔助)%0 |
AES 128 (Storage controller assisted)%0 |
| 0x4000402E | AES 256 (由存放裝置控制器輔助)%0 |
AES 256 (Storage controller assisted)%0 |
| 0x4000402F | XTS-AES 128 (由存放裝置控制器輔助)%0 |
XTS-AES 128 (Storage controller assisted)%0 |
| 0x40004030 | XTS-AES 256 (由存放裝置控制器輔助)%0 |
XTS-AES 256 (Storage controller assisted)%0 |
| 0x80000217 | 警告: 不支援 manage-bde.wsf 指令碼。請使用 manage-bde.exe。 |
WARNING: The script manage-bde.wsf is not supported. Please use manage-bde.exe. |
| 0x80000D08 | 警告: 未新增數字密碼。電腦上的 FIPS 群組原則設定禁止建立修復密碼。 |
WARNING: The numerical password was not added. The FIPS Group Policy settingon the computer prevents recovery password creation. |
| 0x80000D12 | 警告: \"%1!s!\" 未新增至磁碟區。此帳戶的 SID 身分識別保護裝置已存在此磁碟區中。此磁碟區只允許一個帳戶使用一個 SID 身分識別保護裝置。 |
WARNING: \"%1!s!\" was not added to the volume.A SID-based Identity protector for this account already exists on this volume.Only one SID-based Identity protector per account is allowed for this volume. |
| 0x80000E02 | 警告: 已順利執行命令，不過，目標電腦上不支援為此命令指定的\r選擇性參數，因而已被忽略。 |
WARNING: The command was performed successfully, however the optionalparameters specified for this command were not supported on the targetcomputer and were ignored. |
| 0x80001004 | 只有使用修復密碼或修復金鑰才能解除鎖定磁碟區 %1!s!。 |
Only a recovery password or recovery key can unlock volume %1!s!. |
| 0xC0000200 | 錯誤: -cn 或 -ComputerName 的後面必須接著電腦名稱 |
ERROR: -cn or -ComputerName must be followed by a computer name |
| 0xC0000201 | 錯誤: 無法指定多部電腦 |
ERROR: Cannot specify multiple computers |
| 0xC0000202 | 錯誤: 無法指定多個磁碟區 |
ERROR Cannot specify multiple volumes |
| 0xC0000203 | 錯誤: 需要有磁碟區代號。 |
ERROR: A volume letter is required. |
| 0xC0000204 | 錯誤: 無法執行操作，因為磁碟區已鎖定。 |
ERROR: The operation cannot be performed because the volume is locked. |
| 0xC0000205 | 錯誤: 存取必要資源的嘗試被拒。請確認您擁有電腦的系統管理權限。 |
ERROR: An attempt to access a required resource was denied.Check that you have administrative rights on the computer. |
| 0xC0000206 | 錯誤: 連線到 BitLocker 管理介面時發生錯誤。如果已指定 \"-cn\" 參數，請檢查電腦名稱是否正確。 |
ERROR: An error occurred while connecting to the BitLocker managementinterface.If the \"-cn\" parameter was specified, check that the computer name is correct. |
| 0xC0000207 | 錯誤: 發生錯誤 (代碼 0x%1!08x!): |
ERROR: An error occurred (code 0x%1!08x!): |
| 0xC0000208 | 錯誤: 語法不正確。無法了解 \"%1!s!\"。請輸入 \"manage-bde -?\" 以了解使用方式。 |
ERROR: Invalid Syntax.\"%1!s!\" was not understood.Type \"manage-bde -?\" for usage. |
| 0xC0000209 | 錯誤: 語法不正確。無法在同一個命令中多次指定 \"%1!s!\"。請輸入 \"manage-bde -?\" 以了解使用方式。 |
ERROR: Invalid Syntax.\"%1!s!\" cannot be specified multiple times in the same command.Type \"manage-bde -?\" for usage. |
| 0xC000020A | 錯誤: \"%1!s!\" 參數必須有引數。 |
ERROR: Parameter \"%1!s!\" requires an argument. |
| 0xC000020B | 錯誤: 遺失必要的參數。請輸入 \"manage-bde -?\" 以了解使用方式。 |
ERROR: Missing required parameter.Type \"manage-bde -?\" for usage. |
| 0xC0000216 | 錯誤: 執行操作時，元件意外傳回 FALSE。 |
ERROR: While performing the operation, a component unexpectedly returned FALSE. |
| 0xC0000218 | 錯誤: 輸入的值不符。 |
ERROR: The values you have entered do not match. |
| 0xC0000219 | 錯誤: 輸入的值超出允許的長度上限:%1!d! 個字元。 |
ERROR: The value you have entered exceeded the maximum allowed length of%1!d! characters. |
| 0xC000030C | 錯誤: 沒有可使用 BitLocker 磁碟機加密保護的磁碟區。 |
ERROR: There are no disk volumes that can be protected with BitLocker DriveEncryption. |
| 0xC000030E | 錯誤: BitLocker 無法開啟磁碟區 %1!s!。原因可能是該磁碟區不存在，或它不是有效的 BitLocker 磁碟區。 |
ERROR: The volume %1!s! could not be opened by BitLocker.This may be because the volume does not exist, or because it is not a validBitLocker volume. |
| 0xC0000400 | 錯誤: 必須指定 '-StartupKey' 或 '-Password' 參數，才能使用 BitLocker 來保護作業系統磁碟區。如需詳細資訊，請輸入 \"manage-bde -on -?\"。 |
ERROR: Specifying the parameter '-StartupKey' or '-Password' is required toBitLocker-protect the OS volume.Type \"manage-bde -on -?\" for more information. |
| 0xC0000401 | 錯誤: 必須有數字修復密碼才能開啟 BitLocker 保護。在命令中加上 \"-RecoveryPassword\"，即可隨機產生這個數字密碼。如需詳細資訊，請輸入 \"manage-bde -on -help\"。 |
ERROR: A numerical recovery password is required to turn on BitLockerprotection.Include \"-RecoveryPassword\" in the command to randomly generate this numericalpassword.Type \"manage-bde -on -help\" for more information. |
| 0xC0000402 | 錯誤: 必須有復原方法才能開啟 BitLocker。在命令列中加上\"-RecoveryKey [path]\"，即可產生並儲存這個修復金鑰。未新增任何金鑰保護裝置。 |
ERROR: To turn on BitLocker, a recovery method must exist. Include\"-RecoveryKey [path]\" in the command line to generate and save a recovery key.No key protectors were added. |
| 0xC0000403 | 錯誤: 未指定任何金鑰保護裝置。 |
ERROR: No key protectors were specified. |
| 0xC0000404 | 錯誤: 加密方法 '%1!s!' 無效。有效的加密方法: aes128、aes256、xts_aes128、xts_aes256。加密方法 aes128_diffuser 與 aes256_diffuser 已過時。 |
ERROR: Invalid encryption method '%1!s!'.Valid encryption methods: aes128, aes256, xts_aes128, xts_aes256.Encryption methods aes128_diffuser and aes256_diffuser are deprecated. |
| 0xC000040C | 錯誤: TPM 無法用來保護此磁碟區。TPM 儲存根金鑰 (SRK) 具有不相容的授權值。若要重設此值，請執行 TPM 初始化精靈 (tpminit.exe)。 |
ERROR: The TPM cannot be used to protect this volume. The TPM Storage RootKey (SRK) has an incompatible authorization value.To reset this value, run the TPM Initialization Wizard (tpminit.exe). |
| 0xC000040D | 錯誤: TPM 無法用來保護此磁碟區。已關閉 TPM。如果要管理信賴平台模組 (TPM)，請使用 TPM 管理 MMC 嵌入式管理單元或TPM 管理 PowerShell Cmdlet。 |
ERROR: The TPM cannot be used to protect this volume. The TPM is off.To manage the Trusted Platform Module (TPM), use either the TPM ManagementMMC snap-in or the TPM Management PowerShell cmdlets. |
| 0xC000040E | 錯誤: TPM 無法用來保護此磁碟區。未設定 TPM 擁有者。如果要管理信賴平台模組 (TPM)，請使用 TPM 管理 MMC 嵌入式管理單元或TPM 管理 PowerShell Cmdlet。 |
ERROR: The TPM cannot be used to protect this volume. The TPM does not havean owner set.To manage the Trusted Platform Module (TPM), use either the TPM ManagementMMC snap-in or the TPM Management PowerShell cmdlets. |
| 0xC000040F | 錯誤: TPM 無法用來保護此磁碟區。已關閉 TPM。如果要管理信賴平台模組 (TPM)，請使用 TPM 管理 MMC 嵌入式管理單元或 TPM管理 PowerShell Cmdlet。 |
ERROR: The TPM cannot be used to protect this volume. The TPM is off.To manage the Trusted Platform Module (TPM), use either the TPM ManagementMMC snap-in or the TPM Management PowerShell cmdlets. |
| 0xC0000410 | 錯誤: 探索磁碟區類型 '%1!s!' 不正確。正確的磁碟區探索類型如下: FAT32、[none]、[default]。 |
ERROR: Invalid discovery volume type '%1!s!'.Valid volume discovery types: FAT32, [none], [default]. |
| 0xC0000411 | 錯誤: 目標電腦傳回探索磁碟區引數的錯誤。舊版的 Windows 不支援建立探索磁碟區。 |
ERROR: The target machine returned an error on the discovery volume argument.Earlier versions of Windows do not support discovery volume creation. |
| 0xC0000412 | 錯誤: 如果要在預先安裝環境或修復環境中開啟 BitLocker，TPM 必須存在，並已啟用及啟動。如果電腦含有 TPM，請將 BIOS 設為允許作業系統使用 TPM。 |
ERROR: To turn on BitLocker in a pre-installation or recovery environment, aTPM must be present, enabled, and activated. If the computer has a TPM, pleaseconfigure the BIOS to allow the operating system to use the TPM. |
| 0xC0000413 | 錯誤: 如果要在預先安裝環境或修復環境中開啟 BitLocker，必須啟用並啟動 TPM。如果要管理信賴平台模組 (TPM)，請使用 TPM 管理 MMC 嵌入式管理單元或TPM 管理 PowerShell Cmdlet。 |
ERROR: To turn on BitLocker in a pre-installation or recovery environment, theTPM must be enabled and activated.To manage the Trusted Platform Module (TPM), use either the TPM ManagementMMC snap-in or the TPM Management PowerShell cmdlets. |
| 0xC000041C | 錯誤: 如果要在此磁碟區上開啟 BitLocker 以搭配 SID 身分識別保護裝置，您必須提供至少一個用於修復的額外保護裝置。 |
ERROR: To turn on BitLocker with a SID-based Identity protector on this volume,you must provide at least one additional protector for recovery. |
| 0xC000041D | 錯誤: 無效的加密類型 '%1!s!'。有效的磁碟區加密類型: 硬體、軟體。 |
ERROR: Invalid encryption type '%1!s!'.Valid volume encryption types: Hardware, Software. |
| 0xC000041E | 錯誤: 加密方法 aes128_Diffuser 與 aes256_Diffuser 已過時。有效的磁碟區加密方法: aes128、aes256、xts_aes128、xts_aes256。 |
ERROR: The encryption methods aes128_Diffuser and aes256_Diffuserare deprecated.Valid volume encryption methods: aes128, aes256, xts_aes128, xts_aes256. |
| 0xC000041F | 錯誤: 無法在磁碟區啟用 BitLocker，因其包含磁碟區陰影複製。使用 -RemoveVolumeShadowCopies 選項可以刪除所有磁碟區陰影複製。您之後將無法使用先前的系統還原點來還原此磁碟區。 |
ERROR: BitLocker cannot be enabled on the volume because it containsa Volume Shadow Copy. Use the -RemoveVolumeShadowCopies option to deleteall Volume Shadow Copies. You will not be able to restore this volume using previous system restore points afterwards. |
| 0xC0000501 | 錯誤: 此磁碟區已儲存可自動解除鎖定其他磁碟區的外部金鑰。您必須先移除這些金鑰，才能解密此磁碟區。需要的動作:1. 為避免資料遺失，請檢查關聯的資料磁碟區是否有修復密碼 或修復金鑰。2. 輸入 \"manage-bde -autounlock -ClearAllKeys Volume\" 移除已儲存的外部金鑰。 |
ERROR: This volume stores external key(s) that can automatically unlockother volumes. Before you can decrypt this volume, you must remove suchkeys.ACTIONS REQUIRED:1. To prevent data loss, check that a recovery password or a recovery key exists for associated data volumes.2. Type \"manage-bde -autounlock -ClearAllKeys Volume\" to remove stored external key(s). |
| 0xC0000600 | 命令無效。沒有任何轉換正在進行。如需詳細資訊，請輸入 \"manage-bde -status %1!s!\"。 |
The command is invalid. No conversion is in progress.Type \"manage-bde -status %1!s!\" for more information. |
| 0xC0000700 | 命令無效。沒有暫停轉換。如需詳細資訊，請輸入 \"manage-bde -status %1!s!\"。 |
The command is invalid. No conversion is paused.Type \"manage-bde -status %1!s!\" for more information. |
| 0xC0000705 | 已在清除磁碟區的可用空間。 |
Free space wiping of the volume is already in progress. |
| 0xC0000801 | 錯誤: 已經鎖定磁碟區。 |
ERROR: The volume is already locked. |
| 0xC0000802 | 錯誤: 因為磁碟區包含執行中的作業系統，所以無法鎖定此磁碟區。 |
ERROR: The volume cannot be locked because it contains the running OS. |
| 0xC0000803 | 錯誤: 嘗試鎖定磁碟區時存取被拒。可能有應用程式正在存取此磁碟區 (代碼 0x80070005)。加入 \"-ForceDismount\" 參數以鎖定磁碟區 (即使磁碟區已在使用中)。請輸入 \"manage-bde -lock -?\" 取得詳細資訊。 |
ERROR: Access was denied when attempting to lock the volume. Applicationsmay be accessing this volume (code 0x80070005).Add the \"-ForceDismount\" parameter to lock the volume even when it is in use.Type \"manage-bde -lock -?\" for more information. |
| 0xC0000900 | 錯誤: 磁碟區已解除鎖定。 |
ERROR: The volume is already unlocked. |
| 0xC0000901 | 錯誤: 嘗試從磁碟讀取金鑰時發生錯誤。 |
ERROR: An error occurred while attempting to read the key from disk. |
| 0xC0000902 | 錯誤: 檔案 \"%1!s!\" 無法解除鎖定磁碟區 %2!s!。 |
ERROR: The file \"%1!s!\" failed to unlock volume %2!s!. |
| 0xC0000904 | 錯誤: 密碼無法解除鎖定磁碟區 %1!s!。 |
ERROR: The password failed to unlock volume %1!s!. |
| 0xC0000906 | 錯誤: 憑證無法解除鎖定磁碟區 %1!s!。 |
ERROR: The certificate failed to unlock volume %1!s!. |
| 0xC0000908 | 錯誤: 必須指定解除鎖定機制 (密碼、SID、憑證、修復密碼或修復金鑰)。 |
ERROR: An unlock mechanism (password, SID, certificate, recovery password, orrecovery key) must be specified. |
| 0xC000090B | 錯誤: 不允許遠端執行此操作，您必須在本機登入電腦，才能執行此命令。 |
ERROR: This operation is not allowed remotely, you must log on to the computerlocally to perform this command. |
| 0xC000090C | 錯誤: 只能指定一個解除鎖定機制 (密碼、SID、憑證、修復密碼或修復金鑰)。 |
ERROR: Only one unlock mechanism (password, SID, certificate, recovery password,or recovery key) may be specified. |
| 0xC000090F | 錯誤: SID 身分識別保護裝置無法解除鎖定磁碟區 %1!s!。 |
ERROR: A SID-based Identity protector failed to unlock volume %1!s!. |
| 0xC0000A01 | 錯誤: 不可以在作業系統磁碟區上使用自動解除鎖定。 |
ERROR: Automatic unlocking cannot be used on the OS volume. |
| 0xC0000A02 | 錯誤: 磁碟區上已啟用自動解除鎖定。 |
ERROR: Automatic unlock is already enabled on the volume. |
| 0xC0000A04 | 錯誤: 磁碟區上已停用自動解除鎖定。 |
ERROR: Automatic unlock is already disabled on the volume. |
| 0xC0000A06 | 錯誤: 只有在作業系統磁碟區中才能找到用以自動解除鎖定資料磁碟區的金鑰。您必須指定作業系統磁碟區的磁碟區代號。 |
ERROR: Keys used to automatically unlock data volumes are only found in theOS volume. The volume letter for the OS volume must be specified. |
| 0xC0000B06 | 錯誤: 不正確的保護裝置類型 '%1!s!'。正確的保護裝置類型: RecoveryPassword、ExternalKey、Certificate、TPM、TPMAndStartupKey、TPMAndPIN、TPMAndPINAndStartupKey、Passwor 以及 Identity。 |
ERROR: Invalid protector type '%1!s!'.Valid protector types: RecoveryPassword, ExternalKey, Certificate, TPM,TPMAndStartupKey, TPMAndPIN, TPMAndPINAndStartupKey, Password, Identity. |
| 0xC0000B0C | 錯誤: 抓取磁碟區的金鑰保護裝置時發生錯誤。 |
ERROR: An error occurred while retrieving the volume's key protectors. |
| 0xC0000B0D | 錯誤: 無法識別指定的保護裝置識別碼。 |
ERROR: The given protector ID was not recognized. |
| 0xC0000B0E | 錯誤: 金鑰無法儲存到相對路徑。請使用絕對路徑，例如 \"D:\\\\\"。 |
ERROR: Keys cannot be saved to relative paths. Use an absolute pathsuch as \"D:\\\\\". |
| 0xC0000B0F | 錯誤: 嘗試將金鑰儲存到磁碟時發生錯誤。 |
ERROR: There was an error while trying to save the key to disk. |
| 0xC0000C01 | 錯誤: 刪除金鑰保護裝置時發生錯誤。 |
ERROR: An error occurred while deleting the key protector. |
| 0xC0000C02 | 注意: 已停用磁碟區 %1!s! 的金鑰保護裝置以允許繼續存取 BitLocker 加密的資料。輸入 \"manage-bde -protectors -enable %1!s!\" 以重新啟用已新增的任何金鑰保護裝置。 |
NOTE: Key protectors have been disabled on volume %1!s! to allow continuedaccess to BitLocker-encrypted data.Type \"manage-bde -protectors -enable %1!s!\" to re-enable any new keyprotectors that are added. |
| 0xC0000C03 | 錯誤: 必須使用憑證嵌入式管理單元移除資料修復代理憑證。 |
ERROR: Removal of the data recovery agent certificate must be done using theCertificates snap-in. |
| 0xC0000C04 | 錯誤: 網路解除鎖定只能在 BitLocker 磁碟機加密群組原則設定「啟動時允許網路解除鎖定」中停用，或透過移除網域控制站上的公開金鑰原則群組原則設定「BitLocker 磁碟機加密網路解除鎖定憑證」來停用。 |
ERROR: Network Unlock can only be disabled within the BitLocker Drive Encryptiongroup policy setting \"Allow network unlock at startup\", or by removing thePublic Key Policies group policy setting \"BitLocker Drive Encryption NetworkUnlock Certificate\" on the domain controller. |
| 0xC0000D01 | 錯誤: 無法同時使用 -type 與 -id。 |
ERROR: Cannot use both -type and -id. |
| 0xC0000D02 | 錯誤: 您必須使用 -tsk 指定啟動金鑰。 |
ERROR: You must specify the Startup Key with -tsk. |
| 0xC0000D03 | 錯誤: 這部電腦沒有 TPM，或沒有可與 BitLocker 搭配使用的 TPM。 |
ERROR: This computer either does not have a TPM, or one which is capable ofbeing used with BitLocker. |
| 0xC0000D04 | 錯誤: 只有作業系統磁碟區才能受 TPM 保護。 |
ERROR: Only the OS volume may be secured with the TPM. |
| 0xC0000D05 | 錯誤: 指定 -tpm 時不可與任何其他 TPM 金鑰保護裝置搭配。 |
ERROR: You cannot specify -tpm with any other TPM-based protectors. |
| 0xC0000D06 | 錯誤: 若要使用 -Certificate 命令，您必須同時使用 -cf 參數指定憑證檔案的路徑，或使用 -ct 參數指定憑證指紋。 |
ERROR: To use the -Certificate command you must also specify either the pathto the certificate file using the -cf parameter or the certificate thumbprintusing the -ct parameter. |
| 0xC0000D07 | 錯誤: 根據數字密碼的要求，修復密碼的格式不正確。密碼必須包含 48 位數，它是 8 組 6 位數的數字。請在命令列使用連字號 (-) 來分隔 6 位數的群組。48 個位數之數字密碼中的每個 6 位數群組必須:1. 可由 11 整除2. 小於 720896例如 \"000000\" 是正確的 6 位數群組。不正確的群組包括 \"123456\"、\"720896\" 以及 \"888888\"。使用 \"-rp\" 不加引數可以產生隨機密碼。 |
ERROR: The recovery password provided is not formatted correctly according torequirements for a numerical password.The password must contain exactly 48 digits, which can be divided into 8groups of 6 digits each. Use a hyphen (-) to separate groups of 6 digits onthe command line.Each group of 6 digits in the 48-digit numerical password must be:1. Divisible by 112. Less than 720896For example, \"000000\" is a valid group of 6 digits.Invalid groups include \"123456\", \"720896\", and \"888888\".Use \"-rp\" with no arguments to generate a random password. |
| 0xC0000D09 | 錯誤: BitLocker 在電腦中發現可開機的 CD 或 DVD 光碟。可開機的 CD 或DVD 光碟會導致 TPM 無法解除鎖定作業系統磁碟區。需要的動作:1. 取出電腦中的可開機 CD 或 DVD 光碟。2. 執行 \"manage-bde -off %1!s!\" 還原對磁碟所做的任何變更。3. 重新啟動電腦。 (輸入 \"shutdown /?\" 以取得命令列說明)。4. 再執行一次此命令。 |
ERROR: BitLocker detected a bootable CD or DVD on the computer. A bootableCD or DVD affects whether the TPM can unlock the OS volume.ACTIONS REQUIRED:1. Remove any bootable CD or DVD from the computer2. Revert any changes made to the disk by running \"manage-bde -off %1!s!\"3. Restart the computer. (Type \"shutdown /?\" for command line instructions.)4. Run this command again. |
| 0xC0000D0A | 錯誤: 找不到有效的憑證。 |
ERROR: No valid certificates were found. |
| 0xC0000D0B | 錯誤: 找到兩個以上的有效憑證。使用 -cf 參數指定憑證檔案的路徑，或使用 -ct 參數指定憑證指紋，並重新執行此命令，以指定唯一的憑證。 |
ERROR: Two or more valid certificates were found. Re-run this commandspecifying a unique certificate by either the path to the certificate fileusing the -cf parameter or the certificate thumbprint using the -ct parameter. |
| 0xC0000D10 | 錯誤: 無效的語法。\"%1!s!\" 無法辨識為有效的 SID 或帳戶名稱。 |
ERROR: Invalid Syntax.\"%1!s!\" was not recognized as a valid SID or account name. |
| 0xC0000D11 | 錯誤: BitLocker 磁碟機加密無法執行此命令。目標電腦執行的可能是不支援此命令的舊版 Windows。 |
ERROR: BitLocker Drive Encryption could not perform this command.The target computer might be running an earlier version of Windows that doesnot support this command. |
| 0xC0001000 | 錯誤: 磁碟區 %1!s! 沒有任何可用的復原方法。輸入 \"manage-bde -protectors -add -?\" 取得新增修復密碼或修復金鑰的詳細資訊。 |
ERROR: No recovery methods exist for volume %1!s!.Type \"manage-bde -protectors -add -?\" for more information about adding arecovery password or recovery key. |
| 0xC0001001 | 錯誤: 必須開啟 BitLocker 保護，以強制復原磁碟區 %1!s!。如需詳細資訊，請輸入 \"manage-bde -on -?\"。 |
ERROR: BitLocker protection must be turned on to force a recovery forvolume %1!s!.Type \"manage-bde -on -?\" for more information. |
| 0xC0001002 | 錯誤: 此磁碟區沒有金鑰保護裝置可供刪除。 |
ERROR: This volume has no key protectors to delete. |
| 0xC0001003 | 不需做任何變更，就可以強制執行磁碟區 %1!s! 的復原。 |
No changes needed to force recovery for volume %1!s!. |
| 0xC0001100 | 錯誤: 磁碟區 %1!s! 上沒有密碼金鑰保護裝置。如需新增密碼金鑰保護裝置的詳細資訊，請輸入 \"manage-bde -protectors -add -?\"。 |
ERROR: There are no password key protectors on volume %1!s!.Type \"manage-bde -protectors -add -?\" for more information about adding apassword key protector. |
| 0xC0001101 | 錯誤: 磁碟區 %1!s! 上有多個密碼金鑰保護裝置。每個磁碟區只支援一個密碼金鑰保護裝置。請輸入\"manage-bde -protectors -delete -?\" 以取得刪除金鑰保護裝置的詳細資訊。 |
ERROR: There is more than one password key protector on volume %1!s!.Only one password key protector per volume is supported. Type\"manage-bde -protectors -delete -?\" for information about deleting keyprotectors. |
| 0xC0001300 | 錯誤: 磁碟區 %1!s! 上沒有 PIN 金鑰保護裝置。輸入 \"manage-bde -protectors -add -?\" 以取得新增 PIN 金鑰保護裝置的詳細資訊。 |
ERROR: There are no PIN key protectors on volume %1!s!.Type \"manage-bde -protectors -add -?\" for more information about adding a PINkey protector. |
| 0xC0001301 | 錯誤: 磁碟區 %1!s! 上有多個 PIN 金鑰保護裝置。每個磁碟區只支援一個 PIN 金鑰保護裝置。如需刪除金鑰保護裝置的詳細資訊，請輸入 \"manage-bde -protectors -delete -?\"。 |
ERROR: There is more than one PIN key protector on volume %1!s!.Only one PIN key protector per volume is supported. Type\"manage-bde -protectors -delete -?\" for information about deleting keyprotectors. |
| 0xC0001303 | 錯誤: 未使用 -Certificate 參數指定憑證指紋或憑證檔案。 |
ERROR: Certificate thumbprint or certificate file specified withoutthe -Certificate parameter. |
| 0xC0001400 | 錯誤: 磁碟區 %1!s! 上沒有 TPM 啟動金鑰保護裝置。如需新增啟動金鑰保護裝置的詳細資訊，請輸入 \"manage-bde -protectors -add -?\"。 |
ERROR: There are no TPM based startup key protectors on volume %1!s!.Type \"manage-bde -protectors -add -?\" for more information about adding astartup key protector. |
| 0xC0001401 | 錯誤: 磁碟區 %1!s! 上有多個啟動金鑰保護裝置。每個磁碟區只支援一個啟動金鑰保護裝置。如需刪除金鑰保護裝置的詳細資訊，請輸入 \"manage-bde -protectors -delete -?\"。 |
ERROR: There is more than one startup key protector on volume %1!s!.Only one startup key protector per volume is supported. Type\"manage-bde -protectors -delete -?\" for information about deleting keyprotectors. |
| 0xC0001600 | 錯誤: 需要指定 '-ID' 參數，才能備份修復資訊。 |
ERROR: Specifying the parameter '-ID' is required to back up recoveryinformation. |
| 0xC0001602 | 錯誤: 群組原則不允許將修復資訊儲存到 Active Directory。將不會嘗試該操作。 |
ERROR: Group policy does not permit the storage of recovery informationto Active Directory. The operation was not attempted. |
| 0xC0001801 | 錯誤: 只能在完整加密的磁碟區中清除可用空間。 |
ERROR: Wipe of free space is only available on fully encrypted volumes. |
| 0xC0001802 | 錯誤: 無法在硬體加密的磁碟區中清除可用空間。 |
ERROR: Wipe of free space is not available on hardware encrypted volumes. |
| 0xC0001804 | 錯誤: 目前未進行可用空間清除作業。 |
ERROR: Wipe of free space is not currently taking place. |