Start-Process elevated powershell を実行し、昇格したスクリプトを実行するときに使用する変数を送信します。

Start-Process elevated powershell を実行し、昇格したスクリプトを実行するときに使用する変数を送信します。

このスクリプトが実行されると (管理者特権なし)、このスクリプトはパスワードを要求し、OneDrive をマップし、その後 PowerShell (管理者特権) を自動的に起動し、BitLocker のパスワードを再度要求します。

OneDrive と BitLocker に単一のパスワードが使用されている場合、パスワードを 1 回だけ要求するようにするにはどうすればよいですか? または、変数 (ユーザー入力パスワードを含む) を新しい昇格された PowerShell に渡して、スクリプトで BitLocker のロックを解除するために使用することは可能ですか?

#
# (FIRST SET EXECUTION POLICY WITH ELEVATED POWERSHELL) Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted
#

param([switch]$Elevated)

function Test-Admin {
    $currentUser = New-Object Security.Principal.WindowsPrincipal $([Security.Principal.WindowsIdentity]::GetCurrent())
    $currentUser.IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)
}

if ((Test-Admin) -eq $false)  {
    if ($elevated) {
        'tried to elevate, did not work'
    } else {


        ### START - CODE FOR "NON-ELEVATED POWERSHELL"
        
        $pwd = Read-Host 'Enter PW:' -AsSecureString
        
        $BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($pwd)
        $UnsecurePassword = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR)
        net use O: "https://d.docs.live.net/EXAMPLE-CID" /user:[email protected] $UnsecurePassword /p:no
        
        ### END - CODE FOR "NON-ELEVATED POWERSHELL"


        # RUN "ELEVATED POWERSHELL"
        Start-Process powershell.exe -Verb RunAs -ArgumentList ('-noprofile -noexit -file "{0}" -elevated' -f ($myinvocation.MyCommand.Definition))
    }
    exit
}


### START - CODE FOR "ELEVATED POWERSHELL"

$pwd = Read-Host 'Enter PW:' -AsSecureString

Unlock-BitLocker -MountPoint "D:" -Password $pwd

exit

### END - CODE FOR "ELEVATED POWERSHELL"

関連情報