Utilizzare PowerShell per recuperare l'etichetta del volume dell'unità BitLocker bloccata


1

Ho un disco rigido USB crittografato con BitLocker:

inserisci qui la descrizione dell'immagine


Mentre è ancora sbloccato, in PowerShell voglio recuperare l'etichetta del volume dell'unità , quindi eseguo un comando come questo:

Get-WmiObject -Class Win32_Volume |Where-Object {$_.DeviceID -like "\\?\Volume{a54e95ae-3dae-11e4-9cbc-001e673f1fc5}\"} | Select-Object DriveLetter,DeviceID,Label,Name,Caption | FL

Ma l'output non include l'etichetta del volume:

DriveLetter : I:
DeviceID    : \\?\Volume{a54e95ae-3dae-11e4-9cbc-001e673f1fc5}\
Label       :
Name        : I:\
Caption     : I:\

Come posso recuperare l'etichetta dell'unità prima di sbloccare l'unità?


Usa lo scenario

Il motivo per cui voglio ottenere l'etichetta dell'unità è che il mio script PowerShell possa enumerare tutte le unità connesse al sistema, quindi in base all'etichetta dell'unità sbloccare il disco utilizzando il file della chiave di ripristino BitLocker corretto. Normalmente lo faccio usando le unità DeviceID, ma in questo caso ho più unità USB che riportano lo stesso DeviceID ... che potrebbe finire per essere un'altra domanda SU.


Per chiunque sia curioso, avevo davvero 3 unità USB identiche che avevano lo stesso GUID. Venivano dalla fabbrica in quel modo. Naturalmente dopo averli riformattati sono stati assegnati GUID unici ...
Twisty Impersonator,

Risposte:


1

Anche l'etichetta del volume è crittografata perché risiede sul volume stesso, quindi l'unica opzione sarebbe utilizzare il GUID del volume.

I GUID duplicati sono statisticamente molto rari (vedi questa discussione sull'argomento), ma stai dicendo che hai diverse unità USB con lo stesso GUID ...

Ti suggerirei di utilizzare Diskpart e reinizializzare le unità, creando così un nuovo GUID per ciascuno, come segue:

Diskpart
List Volume
Select Volume <relevant drive letter>
Clean

Ciò cancellerebbe l'MBR dell'unità, quindi fai attenzione.


Come mostrato nella mia schermata, posso vedere l'etichetta del volume dell'unità nonostante sia bloccata (notare l' icona bloccata ). Mi sto perdendo qualcosa? Posso certamente guardare più da vicino il motivo per cui i GUID del disco sono identici. Forse ciò ha a che fare con il fatto che queste unità USB si collegano tramite un dock Seagate GoFlex Desk.
Twisty Impersonator,

L'ho provato da solo e l'etichetta del volume mancava nella finestra "Computer". Ho eseguito questo test utilizzando un file VHD (anziché un'unità USB) all'interno di una macchina virtuale, quindi forse questo è il motivo del diverso risultato (anche se non capisco perché - l'etichetta del volume dovrebbe essere ancora crittografata).
EliadTech,

Inoltre, penso che sia meglio fare affidamento sui GUID: non è possibile modificarli direttamente e sono unici (beh, tranne nella tua situazione, ma probabilmente è dovuto a una strana configurazione sul tuo computer).
EliadTech,

Sono completamente d'accordo sull'utilizzo dei GUID del volume. Questa situazione è la prima volta che non posso fare affidamento su di loro.
Twisty Impersonator,

Quindi penso che dovresti risolvere il vero problema (ovvero i GUID duplicati) invece di cercare una sostituzione inaffidabile.
EliadTech,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.