Komenda manage-bde changekey w systemie Windows służy do zmiany klucza szyfrowania BitLocker. Umożliwia ona administratorom zarządzanie kluczami szyfrowania dla jednostek zabezpieczonych przy użyciu tej technologii. Dzięki tej funkcji można zwiększyć bezpieczeństwo danych, aktualizując klucz szyfrowania w odpowiedzi na zmieniające się wymagania lub zagrożenia bezpieczeństwa.
manage-bde -changekey
| Parametr | Opis |
|---|---|
| Litera dysku lub punkt montowania, na którym BitLocker jest włączony. | |
| -newkey | Nowy klucz szyfrowania, który ma być użyty do ochrony danych na wskazanym dysku. |
| -password | Hasło, które ma zostać użyte jako nowy klucz szyfrowania, jeśli nie podano klucza bezpośrednio. |
| -force | Wymusza wykonanie operacji, nawet jeśli występują błędy lub ostrzeżenia. |
manage-bde -changekey D: -newkey 123456-7890AB-CDEF12-345678-90ABCDEF1234
W powyższym przykładzie zmieniamy klucz szyfrowania dla dysku D: na nowy klucz podany w formacie UUID. Taki zabieg jest przydatny, gdy chcemy zaktualizować klucz szyfrowania w odpowiedzi na potencjalne zagrożenia lub w ramach polityki bezpieczeństwa organizacji. Przed wykonaniem tej operacji warto upewnić się, że nowy klucz jest bezpiecznie przechowywany i dostępny w razie potrzeby.