在脚本中，我需要一种方法让用户解锁 BitLocker 加密卷。
目前，用户在 PowerShell 控制台窗口 ( $key = Read-Host 'BitLocker Password for $($path)' -AsSecureString) 中键入密码，然后使用Unlock-Bitlockercmdlet 解锁 BitLocker 卷。
我想要的是一个用于解锁音量的“更自然”的标准 GUI 提示，如下所示：
有没有办法从.cmd/.ps1脚本调用这个 GUI？我在想类似的东西：
some-bitlocker-gui.exe /unlock C:\SomeSecurePath /askuserforpassword但是任何显示本机 GUI 的方式都适合。
一个重要说明：这不仅适用于驱动器号（如D:），而且适用于安装为 NTFS 文件夹的卷（如C:\SomeSecurePath，如屏幕截图所示）：
这里的许多用户询问如何完全摆脱 OneDrive，这些问题已经有了答案。
我的情况不同。我只想从 Windows 资源管理器的导航窗格中删除 OneDrive图标。但是，我想继续使用 OneDrive，我以积极的方式使用它，我只是不需要那里的图标。
我已经尝试OneDrive在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace.
在我重新启动或注销之前它会有所帮助，然后一旦 OneDrive 应用程序在托盘中启动，该图标就会重新出现（我猜 OneDrive 应用程序会在其启动时重新创建丢失的条目）。
目前我想我唯一的选择是编写一个脚本/计划任务，该任务将在每次重新出现时删除该注册表项，或者说，登录后 1 分钟。
你能建议一个替代的，“更清洁”的解决方案吗？
我在一个 GPT 驱动器上安装了两个 Windows 10。
当前分区布局为：EFI WinRE MSR ...OS1... ...OS2...
目前，OS1 配置为使用WinRE分区，如此处所建议。OS2 还没有任何 WinRE。
是否有可能：
WinRE分区，或者每次安装都需要单独的 WinRE？还：
两个安装的“大型”（即功能）更新是否会影响 WinRE？
启用 BitLocker 是否需要 WinRE 分区，或者这是错误的？
升级版：
我的主要想法（我在问如何实现它）是重新使用“辅助”分区，如果可能的话。我希望能够在 OS2 上启用 BitLocker，而不必重新分区驱动器（甚至自动收缩OS2分区），以便 OS2 应该重新使用现有的EFI/WinRE分区。
所以：
是否可以为 OS1 和 OS2 重新使用现有的（足够大的）WinRE/EFI分区，并且至少有一个操作系统打开了 BitLocker？
我应该如何配置 OS2 以将这些未加密分区之一重新用作“需要 bitlocker 的未加密分区”？
重复使用分区是否会以某种方式影响稳定性（通过功能更新更新 WinRE）或安全性？