Das Manage-bde.exe Befehlszeilentool kann verwendet werden, um den reinen TPM-Authentifizierungsmodus durch einen mehrstufigen Authentifizierungsmodus zu ersetzen. Wenn BitLocker beispielsweise nur mit TPM-Authentifizierung aktiviert ist und die PIN-Authentifizierung hinzugefügt werden muss, verwenden Sie die folgenden Befehle an einer Eingabeaufforderung mit erhöhten Rechten, und ersetzen Sie die 4-20-stellige numerische PIN durch die gewünschte numerische PIN:
manage-bde.exe -protectors -delete %systemdrive% -type tpm
manage-bde.exe -protectors -add %systemdrive% -tpmandpin <4-20 digit numeric PIN