Powershell: Как разблокировать зашифрованный диск BitLocker простым способом?

Question

Можно ли разблокировать зашифрованный диск BitLocker простым способом?

В командной строке я бы использовал что-то вроде:

manage-bde -unlock -pw d:

и затем введите пароль. Но для powershell лучшее, что я получил на данный момент, это что-то вроде этого:

Unlock-Bitlocker -MountPoint x: -Password (ConvertTo-Securestring "MyPassword" -AsPlainText -Force)

Я не хочу преобразовывать свой пароль в защищенную строку, я просто хочу ввести его вручную. Я знаю, что mange-bde также работает на PowerShell, но мне интересно, есть ли простой способ сделать это на PowerShell?

Answer 1

$key = Read-Host 'Password!' -AsSecureString; Unlock-Bitlocker x: -Password $key >$nul

Замените его x:на ваш том Bitlocked.

убеждатьсяRunas Admin

---

Я использую эту функцию для Auto Lock-Unlockмоего диска Bitlocked

#lock-unlock.ps1
function Bit {
    GetAdmin
    Clear-Host
    $Drive = (BitlockerVolume | ? {$_.KeyProtector -like "Password"}).MountPoint
    if ( !$Drive ) {'No Bitlocked Volume on This PC'; pause; exit 0}
    $line = '------------------------'
        
    if ( test-path $Drive ) {
        "Volume `"$($Drive)`" Unlocked"; 'Lock it now ?'
        $line
        $ans = Read-Host "(Enter) Yes (AnyKey) Exit"
        if ( $ans ) { exit 0 }
        Lock-Bitlocker $Drive >$nul
    } else {
        "Volume `"$($Drive)`" Locked"; 'Unlock it now ?'
        $line
        $key = Read-Host 'Password!' -AsSecureString
        if ( $key.length -ge 8 ) {
            Unlock-Bitlocker $Drive -Password $key >$nul
            # Replace to your path if want to open dir
            #explorer "$($Drive)\#HF5-files"
        }
    }
    Bit
}

function GetAdmin {
   if ( $(fltmc).count -eq 3 ) {
       $arg = "-NoProfile", "-ExecutionPolicy Bypass", "-File `"$PSCommandPath`""
        Start -Verb RunAs powershell.exe -ArgumentList $arg; exit 0
    }
}
####
Bit

Answer 2

Вы можете использовать следующий скрипт PowerShell, чтобы запросить пароль, ввести его безопасно, а затем запустить остальную часть скрипта.

$UserCredential = Get-Credential -Message "Enter a password" -UserName "not applicable"

Unlock-Bitlocker -MountPoint x: -Password $UserCredential.Password

Результат будет выглядеть примерно так: