Powershell: ¿Cómo desbloquear la unidad cifrada Bitlocker de forma sencilla?

Question

¿Es posible desbloquear una unidad cifrada con Bitlocker de forma sencilla?

En la línea de comando usaría algo como:

manage-bde -unlock -pw d:

y luego escriba la contraseña. Pero para powershell lo mejor que obtuve hasta ahora es algo como esto:

Unlock-Bitlocker -MountPoint x: -Password (ConvertTo-Securestring "MyPassword" -AsPlainText -Force)

No quiero convertir mi contraseña en una cadena segura. Solo quiero escribirla manualmente. Sé que mange-bde también funciona en PowerShell, pero me preguntaba si existe una forma PowerShell de hacerlo de forma sencilla.

Answer 1

$key = Read-Host 'Password!' -AsSecureString; Unlock-Bitlocker x: -Password $key >$nul

Reemplácelo x:con su volumen Bitlocked.

CerciorarseRunas Admin

---

Utilizo esta función para Auto Lock-Unlockmi unidad Bitlocked

#lock-unlock.ps1
function Bit {
    GetAdmin
    Clear-Host
    $Drive = (BitlockerVolume | ? {$_.KeyProtector -like "Password"}).MountPoint
    if ( !$Drive ) {'No Bitlocked Volume on This PC'; pause; exit 0}
    $line = '------------------------'
        
    if ( test-path $Drive ) {
        "Volume `"$($Drive)`" Unlocked"; 'Lock it now ?'
        $line
        $ans = Read-Host "(Enter) Yes (AnyKey) Exit"
        if ( $ans ) { exit 0 }
        Lock-Bitlocker $Drive >$nul
    } else {
        "Volume `"$($Drive)`" Locked"; 'Unlock it now ?'
        $line
        $key = Read-Host 'Password!' -AsSecureString
        if ( $key.length -ge 8 ) {
            Unlock-Bitlocker $Drive -Password $key >$nul
            # Replace to your path if want to open dir
            #explorer "$($Drive)\#HF5-files"
        }
    }
    Bit
}

function GetAdmin {
   if ( $(fltmc).count -eq 3 ) {
       $arg = "-NoProfile", "-ExecutionPolicy Bypass", "-File `"$PSCommandPath`""
        Start -Verb RunAs powershell.exe -ArgumentList $arg; exit 0
    }
}
####
Bit

Answer 2

Puede utilizar el siguiente script de PowerShell para solicitar una contraseña, escribirla de forma segura y luego ejecutar el resto del script.

$UserCredential = Get-Credential -Message "Enter a password" -UserName "not applicable"

Unlock-Bitlocker -MountPoint x: -Password $UserCredential.Password

El resultado se verá así: