このスクリプトが実行されると (管理者特権なし)、このスクリプトはパスワードを要求し、OneDrive をマップし、その後 PowerShell (管理者特権) を自動的に起動し、BitLocker のパスワードを再度要求します。
OneDrive と BitLocker に単一のパスワードが使用されている場合、パスワードを 1 回だけ要求するようにするにはどうすればよいですか? または、変数 (ユーザー入力パスワードを含む) を新しい昇格された PowerShell に渡して、スクリプトで BitLocker のロックを解除するために使用することは可能ですか?
#
# (FIRST SET EXECUTION POLICY WITH ELEVATED POWERSHELL) Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted
#
param([switch]$Elevated)
function Test-Admin {
$currentUser = New-Object Security.Principal.WindowsPrincipal $([Security.Principal.WindowsIdentity]::GetCurrent())
$currentUser.IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)
}
if ((Test-Admin) -eq $false) {
if ($elevated) {
'tried to elevate, did not work'
} else {
### START - CODE FOR "NON-ELEVATED POWERSHELL"
$pwd = Read-Host 'Enter PW:' -AsSecureString
$BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($pwd)
$UnsecurePassword = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR)
net use O: "https://d.docs.live.net/EXAMPLE-CID" /user:[email protected] $UnsecurePassword /p:no
### END - CODE FOR "NON-ELEVATED POWERSHELL"
# RUN "ELEVATED POWERSHELL"
Start-Process powershell.exe -Verb RunAs -ArgumentList ('-noprofile -noexit -file "{0}" -elevated' -f ($myinvocation.MyCommand.Definition))
}
exit
}
### START - CODE FOR "ELEVATED POWERSHELL"
$pwd = Read-Host 'Enter PW:' -AsSecureString
Unlock-BitLocker -MountPoint "D:" -Password $pwd
exit
### END - CODE FOR "ELEVATED POWERSHELL"