simon's questions

Em um script, preciso de uma maneira de um usuário desbloquear um volume criptografado do BitLocker.

Atualmente, o usuário digita a senha na janela do console do PowerShell ( $key = Read-Host 'BitLocker Password for $($path)' -AsSecureString) e o volume do BitLocker está sendo desbloqueado com o Unlock-Bitlockercmdlet.

O que eu gostaria é um prompt de GUI padrão 'mais natural' para desbloquear o volume, como este:

Existe uma maneira de invocar esta GUI de um .cmd/ .ps1script? Estou pensando em algo como:

• iniciando um executável, ou sejasome-bitlocker-gui.exe /unlock C:\SomeSecurePath /askuserforpassword
• cmdlet do PowerShell
• chamando uma função em alguma DLL

Mas qualquer maneira de mostrar essa GUI nativa servirá.

Uma observação importante: isso deve funcionar não apenas para letras de unidade (como D:), mas também para volumes montados como pastas NTFS ( como C:\SomeSecurePath, como visto na captura de tela):

Muitos usuários aqui perguntam como se livrar completamente do OneDrive e essas perguntas já têm respostas.

Minha situação é diferente. Desejo remover apenas o ícone do OneDrive do Painel de Navegação no Windows Explorer. Porém, quero continuar usando o OneDrive, uso de forma ativa , só não preciso do ícone ali.

Eu já tentei remover OneDrivea chave de registro correspondente em arquivos HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace.

Isso ajuda até que eu reinicie ou saia e, em seguida, o ícone reaparece assim que o aplicativo OneDrive é iniciado na bandeja (acho que o aplicativo OneDrive recria as entradas ausentes na inicialização).

• Atualmente, suponho que minha única opção seja escrever um script/tarefa agendada que excluirá essa chave do Registro toda vez que ela reaparecer ou, digamos, 1 minuto após o logon.

• Você pode aconselhar uma solução alternativa 'mais limpa'?

Tenho duas instalações do Windows 10 em uma única unidade GPT.

O layout da partição atual é:EFI WinRE MSR ...OS1... ...OS2...

Atualmente, o OS1 está configurado para usar WinREpartição, conforme sugerido aqui . O OS2 ainda não possui nenhum WinRE.

É possível:

1. reutilizar a partição existente (grande o suficiente) paraWinRE OS1 e OS2, ou cada instalação requer WinRE separado?
2. a resposta (1) muda se eu tiver que ativar o BitLocker para OS2 de acordo com os requisitos de BYOD do empregador?

Também:

3. as atualizações "grandes" (ou seja, recursos) para ambas as instalações afetam o WinRE?

4. a partição WinRE é necessária para habilitar o BitLocker ou isso está errado?

UPD:

Minha ideia principal (estou perguntando sobre como implementá-la) é reutilizar as partições 'auxiliares' , se isso for possível. Eu gostaria de poder habilitar o BitLocker no OS2 sem ter que particionar novamente a unidade (mesmo com a redução automática da OS2partição), para que o OS2 reutilize as partições EFI/ existentes.WinRE

Então:

1. É possível reutilizar partições WinRE/ existentes (grandes o suficiente) EFIpara OS1 e OS2, com pelo menos um SO com o BitLocker ativado?

2. Como devo configurar o OS2 para reutilizar uma dessas partições não criptografadas como uma 'partição não criptografada necessária para bitlocker'?

3. A reutilização de partições afeta de alguma forma a estabilidade (atualização do WinRE por atualizações de recursos) ou a segurança?