Crie uma política para gerenciar se a unidade do sistema operacional deve ser criptografada com o BitLocker.
\n","uid":"ConfigurationManager.New-CMBMSOSDEncryptionPolicy"}],"ocv-translation-feedback":true},"_xrefmap":{"ConfigurationManager":{"href":"./","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"ConfigurationManager","schemaType":"PowershellModule","uid":"ConfigurationManager"},"ConfigurationManager.New-CMBMSOSDEncryptionPolicy":{"href":"new-cmbmsosdencryptionpolicy","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMBMSOSDEncryptionPolicy","schemaType":"PowershellCmdlet","summary":"Crie uma política para gerenciar se a unidade do sistema operacional deve ser criptografada com o BitLocker.
\n","uid":"ConfigurationManager.New-CMBMSOSDEncryptionPolicy"}},"description":"Use este cmdlet para criar uma política para gerenciar se deseja criptografar a unidade do sistema operacional com o BitLocker.
\nSe você quiser usar o BitLocker em um computador sem um Trusted Platform Module (TPM), não use o parâmetro -Requiretpm . Nesse modo, o BitLocker exige uma senha quando o dispositivo é iniciado. Se você esquecer a senha, use uma opção de recuperação do BitLocker para acessar a unidade.
\nEm um computador com um TPM compatível, o BitLocker pode usar dois métodos de autenticação quando o dispositivo é inicializado. Esse comportamento fornece proteção adicional para dados criptografados. Quando o computador é iniciado, ele pode usar apenas o TPM para autenticação ou também pode exigir a entrada de um número de identificação pessoal (PIN).
\nDica
\nPara maior segurança, ao habilitar dispositivos com protetor TPM + PIN, considere desabilitar as seguintes configurações de política de grupo nas Configuraçõesde Suspensão do Gerenciamento de>Energia do Sistema>:
\nPermitir estados de espera (S1-S3) quando em suspensão (conectado)
\nPermitir estados de espera (S1-S3) quando em suspensão (bateria)
\nEste exemplo cria uma nova política habilitada com os seguintes atributos:
\nEste exemplo cria uma nova política habilitada e requer apenas um TPM.
\n","title":"Exemplo 2: Criar uma nova política somente para TPM"}],"inputs":[{"description":"","name":"None\n"}],"links":[{"href":"new-cmblmsetting","text":"New-CMBlmSetting"},{"href":"/mem/configmgr/protect/tech-ref/bitlocker/settings#operating-system-drive-encryption-settings","text":"Referência de configurações do BitLocker"}],"module":"ConfigurationManager","name":"New-CMBMSOSDEncryptionPolicy","notes":"","outputs":[{"description":"","name":"Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject\n"}],"parameters":[{"aliases":"","defaultValue":"None","description":"Esse parâmetro trata caracteres curinga como valores de caracteres literais. Você não pode combiná-lo com ForceWildcardHandling.
\n","name":"DisableWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Esse parâmetro processa caracteres curinga e pode levar a um comportamento inesperado (não recomendado). Você não pode combiná-lo com DisableWildcardHandling.
\n","name":"ForceWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Se você precisar de um PIN, esse valor será o menor comprimento que o usuário pode especificar. O usuário insere esse PIN quando o computador é inicializado para desbloquear a unidade. Por padrão, o comprimento mínimo do PIN é 4. Defina um valor de 4 para 20.
Use esse parâmetro para configurar a política.
\n\n Enabled: se você habilitar essa política, o usuário terá que colocar a unidade do sistema operacional sob proteção do BitLocker e criptografar a unidade.
\n Disabled: se você desabilitar essa política, o usuário não poderá colocar a unidade do sistema operacional sob a proteção do BitLocker. Se você aplicar essa política depois que a unidade do sistema operacional for criptografada, o BitLocker descriptografará a unidade.
\n NotConfigured: se você não configurar essa política, o BitLocker não será necessário na unidade do sistema operacional.
Use este parâmetro para especificar um protetor para a unidade do sistema operacional:
\n\n TpmOnly: use apenas o TPM como protetor
\n TpmAndPin: usar um PIN com o TPM
Adicione esse parâmetro para configurar a política para exigir que o dispositivo tenha um TPM compatível.
\n","name":"RequireTpm","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"}],"schema":"PowershellCmdlet","summary":"Crie uma política para gerenciar se a unidade do sistema operacional deve ser criptografada com o BitLocker.
\n","syntaxes":["New-CMBMSOSDEncryptionPolicy [-PolicyStateCrie uma política para gerenciar se a unidade do sistema operacional deve ser criptografada com o BitLocker.
\n","uid":"ConfigurationManager.New-CMBMSOSDEncryptionPolicy"}],"canonical_url":"https://learn.microsoft.com/pt-br/powershell/module/configurationmanager/new-cmbmsosdencryptionpolicy?view=sccm-ps","_op_canonicalUrl":"https://learn.microsoft.com/pt-br/powershell/module/configurationmanager/new-cmbmsosdencryptionpolicy?view=sccm-ps"},"pageMetadata":"Use este cmdlet para criar uma política para gerenciar se deseja criptografar a unidade do sistema operacional com o BitLocker.\nSe você quiser usar o BitLocker em um computador sem um Trusted Platform Module (TPM), não use o parâmetro -Requiretpm . Nesse modo, o BitLocker exige uma senha quando o dispositivo é iniciado. Se você esquecer a senha, use uma opção de recuperação do BitLocker para acessar a unidade.
\nEm um computador com um TPM compatível, o BitLocker pode usar dois métodos de autenticação quando o dispositivo é inicializado. Esse comportamento fornece proteção adicional para dados criptografados. Quando o computador é iniciado, ele pode usar apenas o TPM para autenticação ou também pode exigir a entrada de um número de identificação pessoal (PIN).
\nDica
\nPara maior segurança, ao habilitar dispositivos com protetor TPM + PIN, considere desabilitar as seguintes configurações de política de grupo nas Configuraçõesde Suspensão do Gerenciamento de>Energia do Sistema>:
\nPermitir estados de espera (S1-S3) quando em suspensão (conectado)
\nPermitir estados de espera (S1-S3) quando em suspensão (bateria)
\n