manage-bde : Bitlocker en ligne de commande

Manuel de manage-bde

Voici tous les paramètres disponibles avec la commande manage-bde :

Toutes les commandes doivent être exécutées sur Windows PowerShell ou l’invite de commandes en tant qu’administrateur.

manage-bde : BitLocker en ligne de commande

Afficher l’état de BitLocker

Pour afficher l’état de BitLocker sur tous les lecteurs du système :

manage-bde -status

Pour afficher l’état d’un lecteur en particulier, saisissez sa lettre de lecteur :

manage-bde -status C:

Volume C: [OS]
[Volume du système d’exploitation]

    Taille :                     912,53 Go
    Version de BitLocker :       2.0
    État de la conversion :      Espace utilisé uniquement chiffré
    Pourcentage chiffré :        100,0%
    Méthode de chiffrement :     XTS-AES 128
    État de la protection :      Protection activée
    État du verrouillage :       Déverrouillé
    Champ d’identification :     Inconnu
    Protecteurs de clés :
        Mot de passe numérique
        TPM And PIN

Dans l’exemple ci-dessus, le lecteur C est chiffré avec BitLocker, l’algorithme de chiffrement XTS-AES 128 est utilisé et deux protecteurs sont configurés : une clé de récupération (« mot de passe numérique ») et un TPM avec code PIN.

manage-bde -status D:

Volume D: [Lecteur USB]
[Volume de données]

    Taille :                     119,50 Go
    Version de BitLocker :       Aucun
    État de la conversion :      Intégralement déchiffré
    Pourcentage chiffré :        0,0%
    Méthode de chiffrement :     Aucun
    État de la protection :      Protection désactivée
    État du verrouillage :       Déverrouillé
    Champ d’identification :     Aucun
    Déverrouillage automatique : Désactivé
    Protecteurs de clés :        Aucun trouvé

Dans l’exemple ci-dessus, le lecteur amovible D n’est pas chiffré avec BitLocker.

Activer BitLocker

Pour activer BitLocker sur un lecteur D, avec un mot de passe classique et un mot de passe de récupération comme protecteurs :

manage-bde -on D: -password -recoverypassword

Pour activer BitLocker sur un lecteur D, avec un mot de passe de récupération et une clé de récupération sur un lecteur E comme protecteurs :

manage-bde -on D: -password -recoverypassword -recoverykey E:\

Pour activer BitLocker sur un lecteur C, avec un TPM + code PIN et une clé de démarrage sur un lecteur E (pour déverrouiller le lecteur du système d’exploitation) comme protecteurs :

manage-bde -on C: -tpmandpin -startupkey E:\

Pour activer BitLocker sur un lecteur D, avec un mot de passe de récupération comme protecteur, en ne chiffrant que l’espace disque utilisé (plus rapide) et en utilisant l’algorithme de chiffrement XTS-AES 256 :

manage-bde -on D: -recoverypassword -used -encryptionmethod "xts_aes256"

Toutes les paramètres disponibles :

Désactiver BitLocker

Pour désactiver BitLocker sur un lecteur et le déchiffrer complètement :

manage-bde -off X:

Vous pouvez suivre la progression du déchiffrement avec la commande :

manage-bde -status X:

Suspendre/Reprendre l’opération en cours

Le chiffrement, le déchiffrement et l’effacement d’espace libre sont trois opérations qu’il est possible de suspendre puis reprendre ultérieurement.

manage-bde -pause X:

manage-bde -resume X:

Verrouiller/Déverrouiller un lecteur

Pour déverrouiller un lecteur chiffré avec BitLocker à l’aide d’un mode de passe de récupération :

manage-bde -unlock X: -recoverypassword 695970-708774-360316-198979-076835-400939

Pour déverrouiller un lecteur D à l’aide d’une clé de récupération située sur un lecteur E :

manage-bde -unlock D: -recoverykey "E:\442034D3-2F9D-46EC-AECB-CE68D15C9B73.BEK"

Pour verrouiller un lecteur :

manage-bde -lock X:

Une fois qu’un lecteur est verrouillé, il ne peut être déverrouillé qu’à l’aide d’un des protecteurs qui ont été définis dessus.

Activer le déverrouillage automatique

Pour activer le déverrouillage automatique sur un lecteur :

manage-bde -autounlock -enable X:

Pour désactiver le déverrouillage automatique sur un lecteur :

manage-bde -autounlock -disable X:

Gérer les protecteurs

Pour afficher la liste des protecteurs d’un lecteur chiffré avec BitLocker :

manage-bde -protectors -get X:

Volume X: [Lecteur USB]
Tous les protecteurs de clés

    Clé externe :
      ID : {442034D3-2F9D-46EC-AECB-CE68D15C9B73}
      Nom de fichier de clé externe :
        442034D3-2F9D-46EC-AECB-CE68D15C9B73.BEK

    Mot de passe numérique :
      ID : {0E4EDB4B-D7D9-4B92-B37A-299473EB35C5}
      Mot de passe :
        695970-708774-360316-079849-474177-198979-076835-400939

Dans l’exemple ci-dessus, deux protecteurs sont actifs : une clé de récupération (« clé externe ») et un mot de passe de récupération (« mot de passe numérique »).

Pour supprimer un protecteur de type mot de passe de récupération :

manage-bde -protectors -delete X: -type RecoveryPassword

Pour ajouter un protecteur de type TPM + code PIN :

manage-bde -protectors -add X: -type TPMAndPIN

Voici la liste de tous les protecteurs : RecoveryPassword, ExternalKey, Certificate, TPM, TPMAndStartupKey, TPMAndPIN, TPMAndPINAndStartupKey, Password, Identity.

Modifier le code PIN

Pour changer le code PIN d’un lecteur chiffré avec BitLocker :

manage-bde -changepin X:

Modifier le mot de passe

Pour changer le mot de passe d’un lecteur chiffré avec BitLocker :

manage-bde -changepassword X:

Liens utiles

• Activer le chiffrement de l’appareil (BitLocker) sur Windows 10 Famille
• Comment protéger son PC contre les virus et les malwares ?
• Windows : protéger un dossier par mot de passe (3 méthodes)
• Protéger son PC contre les sites web malveillants