PowerTip: Use PowerShell to Get BitLocker Recovery Key Deciding How to Use PowerShell to Access AD DS PowerTip: Find PowerShell Logging Info PowerShell Workflow for Mere Mortals: Part 5 PowerTip: View PowerShell Console Host Information PowerShell Workflow for Mere Mortals: Part 4 Powe...
儲存在 Microsoft Entra ID 中的 BitLocker 修復密碼資訊是bitlockerRecoveryKey資源類型。 您可以從 Microsoft Entra 系統管理中心、Microsoft Intune 系統管理中心 (擷取資源,以供在 Microsoft Intune) 中註冊的裝置、使用PowerShell或使用 Microsoft Graph 來擷取。 如需詳細資訊,請參閱bitlockerRecoveryKey 資源類型。
在以下示例中,我们使用 Microsoft Graph PowerShell cmdletGet-MgInformationProtectionBitlockerRecoveryKey生成一个 PowerShell 函数,用于从Microsoft Entra ID检索恢复密码: PowerShell复制 functionGet-EntraBitLockerKeys{ [CmdletBinding()]param( [Parameter(Mandatory =$true, HelpMessage ="Device name to retrieve the...
您可以使用以下 PowerShell 脚本自动获取系统卷的 BitLocker 恢复密钥并将其保存到 Active Directory:$BitVolume = Get-BitLockerVolume -MountPoint $env:SystemDrive $RecoveryKey = $BitVolume.KeyProtector | Where-Object { $_.KeyProtectorType -eq 'RecoveryPassword' } Backup-BitLockerKeyProtector -MountPoint...
您可以使用以下 PowerShell 脚本自动获取系统卷的 BitLocker 恢复密钥并将其保存到 Active Directory: $BitVolume = Get-BitLockerVolume -MountPoint $env:SystemDrive $RecoveryKey = $BitVolume.KeyProtector | Where-Object { $_.KeyProtectorType -eq 'RecoveryPassword' } Backup-BitLockerKeyProtector -MountPoin...
YubiKey 的功能之一,如果你也像 reizhi 一样厌倦了每次输入密码进行解锁,不妨将 YubiKey 添加为 ...
通常使用 PowerShell 部署、配置和管理服务器。 建议使用组策略设置在服务器上配置 BitLocker,并使用 PowerShell 管理 BitLocker。 BitLocker 是 Windows Server 中的可选组件。 按照在Windows Server 上安装 BitLocker中的说明添加 BitLocker 可选组件。 最精简的服务器界面是一些 BitLocker 管理工具的先决条件。 在服务...
配置权限,允许保存Recovery key到AD DC安装BitLocker的feature 配置CA和签署证书 配置GPO组策略 推送已有的BitLocker的计算机到AD 使用manage-bde工具来测试 首先看看Scheme 一般说来,Server 2008 R2以后的DC是不需要手动添加的了,可以通过这个Powershell命令查看,如果返回值有下面5个对象,那么恭喜,第一步就可以略过了。
然后再创建自定义角色,允许指定成员查看对应计算机的Key。 修改租户的默认查看权限 Powershell Powershell的配置方式比较简单,直接连接到MgGraph执行以下脚本即可。 Connect-MgGraph-Scopes Policy.ReadWrite.Authorization$authPolicyUri="https://graph.microsoft.com/beta/policies/authorizationPolicy/authorizationPolicy"$body...
Recovery key Recovery password For an overview of BitLocker, seeBitLocker Drive Encryption Overviewon TechNet. Examples Example 1: Unlock a volume PowerShell PS C:\>$SecureString=ConvertTo-SecureString"fjuksAS1337"-AsPlainText-ForcePS C:\>Unlock-BitLocker-MountPoint"E:"-Password$SecureString ...