1

我正在开发一个explorer.exe用我们自己的 shell 替换的 C# 应用程序。我们想让用户从我们的 UI 中解锁 BitLocker USB 驱动器。

C# 应用程序会定期刷新连接到计算机的驱动器列表。对于找到的每个驱动器，它通过启动Process执行manage-bde -status和解析输出的 a 来检查 BDE 状态。它工作正常。

问题解锁驱动器给我一个问题，因为

manage-bde -unlock <drive>: -password

是一个活动提示，我们不希望用户看到打开命令提示符来输入文本。他们将预先在 C# 应用程序中选择驱动器名称并输入密码。

我的一个想法是.bat使用驱动器名称和密码在 C# 应用程序中生成一个文件。但是我不知道实现提交密码的正确语法（此处为.bat noob）。

我的（非常）WIP 批处理文件

@echo off
set driveName=F:
set pass=thePassword
manage-bde -unlock %driveName% -password

我应该如何继续提交pass变量？我知道以纯文本形式使用密码绝不安全，但我需要的最重要的一点是知道如何在没有用户输入 cmd 的情况下在批处理文件中构造它。

谢谢。

4

1 回答 1

0

在尝试了一些建议后得到了一个 PowerShell 脚本解决方案（感谢 Compo）。它解决了在用户不与命令提示符交互的情况下发出 BitLocker 操作的问题。我知道还有更优雅的方法。

public void ToggleBDELock(string driveLetter, string password )
        {
            string directory = @"C:\thePath\";
            string scriptName = $"bdeunlock_{driveLetter}.ps1";
            string scriptPath = Path.Combine( directory, scriptName );
            string output;
            FileStream fileStream;

            // Set up location for the script.
            // yada yada yada

            // Write the script to the file. 
            fileStream = File.Create( scriptPath );
            using( var writer = new StreamWriter( fileStream ) )
            {
                writer.WriteLine( $"$SecureString = ConvertTo-SecureString \"{password}\" -AsPlainText -Force" );
                writer.WriteLine( $"Unlock-BitLocker -MountPoint \"{driveLetter}:\" -Password $SecureString" );
            }

            // Configure a process to run the script.
            var startInfo = new ProcessStartInfo
            {
                FileName = "powershell.exe",
                Arguments = $"-NoProfile -ExecutionPolicy unrestricted -file \"{scriptPath}\"",
                UseShellExecute = false,
                RedirectStandardOutput = true,
                CreateNoWindow = true
            };

            // Try to execute the script.
            using( var process = new Process { StartInfo = startInfo } )
            {
                try
                {
                    process.Start();
                    output = process.StandardOutput.ReadToEnd();
                }
                catch( Exception e )
                {
                    // yada yada yada
                }
            }
        }
于 2020-12-29T17:54:23.323 回答