PowerShell: Ripristinare l'accesso ai dati su un volume BitLocker

Il cmdlet Unlock-BitLocker ripristina l'accesso ai dati crittografati su un volume che utilizza BitLocker Drive Encryption. Per impedire l'accesso si può utilizzare il cmdlet Lock-BitLocker.

Per ripristinare l'accesso è necessario specificare il protettore della chiave per il volume che può essere uno de seguenti:

• Account Active Directory Domain Services (AD DS);
• Password;
• Chiave di recupero;
• Password di recupero.

Sintassi

Unlock-BitLocker

      [-MountPoint] <String[]>

      -Password <SecureString>

      [-WhatIf]

      [-Confirm]

      [<CommonParameters>]

Unlock-BitLocker

      [-MountPoint] <String[]>

      -RecoveryPassword <String>

      [-WhatIf]

      [-Confirm]

      [<CommonParameters>]

Unlock-BitLocker

      [-MountPoint] <String[]>

      -RecoveryKeyPath <String>

      [-WhatIf]

      [-Confirm]

      [<CommonParameters>]

Unlock-BitLocker

      [-MountPoint] <String[]>

      [-AdAccountOrGroup]

      [-WhatIf]

      [-Confirm]

      [<CommonParameters>]

  

Parametri

-AdAccountOrGroup

Indica che BitLocker richiede le credenziali dell'account per sbloccare il volume. Per utilizzare questo parametro, l'account dell'utente corrente deve essere un protettore di chiavi per il volume.

-Confirm

Chiede conferma prima di eseguire il cmdlet.  

-MountPoint

Specifica un array di lettere di unità o di oggetti volume BitLocker. Il cmdlet sblocca i volumi specificati. Per ottenere un oggetto volume BitLocker si può utilizzare il cmdlet Get-BitLockerVolume.

-Password

Specifica una stringa sicura che contiene una password. La password specificata funge da protezione per la chiave di crittografia del volume.

-RecoveryKeyPath

Specifica il percorso di una cartella in cui sono memorizzate le chiavi di recupero. La chiave memorizzata nel percorso specificato, se trovata, funge da protezione per la crittografia del volume.

-RecoveryPassword

Specifica una password di recupero. La password specificata funge da protezione per la chiave di crittografia del volume.

-WhatIf

Mostra cosa accadrebbe se il cmdlet venisse eseguito. Il cmdlet non viene eseguito.

Esempi

Esempio 1

$SecureString = ConvertTo-SecureString "123456" -AsPlainText -Force

Unlock-BitLocker -MountPoint "E:" -Password $SecureString

Questo esempio sblocca un volume BitLocker specificato usando una password.

Il primo comando usa il cmdlet ConvertTo-SecureString per creare una stringa sicura che contiene una password e la salva nella variabile $SecureString.

Il secondo comando sblocca il volume BitLocker specificato utilizzando la password salvata nella variabile $SecureString.

Esempio 2

Unlock-BitLocker -MountPoint "E:" -RecoveryKeyPath "C:\temp\2CEC9CE8-7638-4123-A976-3FD7359E675F.BEK" 

Sblocca il volume BitLocker specificato utilizzando la chiave di recupero indicata dal parametro -RecoveryKeyPath

FIG 1 - Unlock-BitLocker