PowerShell: Impedire l'accesso ai dati crittografati su un volume BitLocker

Il cmdlet Lock-BitLocker impedisce l'accesso a tutti i dati crittografati su un volume che utilizza BitLocker Drive Encryption. Per ripristinare l'accesso si utilizza il cmdlet Unlock-BitLocker.

Il cmdlet richiede di specifcare il volume da bloccare indicando la lettera dell'unità o un'oggetto volume BitLocker. Con Lock-BitLocker non è possibile bloccare un volume che ospita il sistema operativo. Se si tenta di bloccare un volume già bloccato non viene eseguita alcuna operazione.

Sintassi

Lock-BitLocker

    [-MountPoint] <String[]>

    [-ForceDismount]

    [-WhatIf]

    [-Confirm]

    [<CommonParameters>]

Parametri

-Confirm

Chiede conferma prima di eseguire il cmdlet.

-ForceDismount

Specificando tale parametro, il cmdlet tenta di bloccare l'unità anche se è in uso.

-MountPoint

Specifica un array di lettere di unità o di oggetti volume BitLocker. Il cmdlet tenta di bloccare i volumi specificati. 

-WhatIf

Mostra cosa accadrebbe se il cmdlet venisse eseguito. Il cmdlet non viene eseguito.

Esempi

Esempio 1

Lock-BitLocker -MountPoint "E:" -ForceDismount

Questo comando blocca il volume BitLocker specificato con il parametro MountPoint. Il comando utilizza il parametro ForceDismount per bloccare il volume anche se è in uso.

FIG 1 - Lock-BitLocker