PowerShell执行Enable-BitLocker后无法捕获恢复密码至变量求助

方法一：从命令返回对象中提取（推荐） #

Enable-BitLocker执行后会返回BitLockerVolume类型对象，其中包含密钥保护器的完整信息，直接从中提取恢复密码是最可靠的方式，无需解析文本输出：

# 执行加密命令并保存返回结果
$bitLockerResult = Enable-BitLocker -MountPoint $MountPoint -EncryptionMethod Aes256 -UsedSpaceOnly -RecoveryPasswordProtector

# 筛选并提取恢复密码
$recoveryPassword = $bitLockerResult.KeyProtector | 
    Where-Object { $_.KeyProtectorType -eq 'RecoveryPassword' } | 
    Select-Object -ExpandProperty RecoveryPassword

# 查看结果
Write-Host "恢复密码：$recoveryPassword"

方法二：解析警告输出文本（备选） #

如果必须通过解析警告内容获取密码，可以重定向PowerShell的警告流（流3）捕获输出，再用正则匹配密码格式：

# 执行命令并捕获警告输出
$warningOutput = Enable-BitLocker -MountPoint $MountPoint -EncryptionMethod Aes256 -UsedSpaceOnly -RecoveryPasswordProtector 3>&1

# 匹配8组6位数字组成的密码
$recoveryPassword = [regex]::Match($warningOutput, '\d{6}-\d{6}-\d{6}-\d{6}-\d{6}-\d{6}-\d{6}-\d{6}').Value

# 查看结果
Write-Host "恢复密码：$recoveryPassword"

说明 #

• 方法一依赖命令的标准返回对象，稳定性更高，不受警告文本格式变化影响。
• 方法二依赖输出文本的固定格式，若微软修改警告内容则可能失效，仅作为备选。

内容的提问来源于stack exchange，提问作者user25998