BitLocker全磁盘加密脚本故障：本地磁盘遍历及加密检测问题排查

原脚本问题分析 #

1. 磁盘列表获取错误：wmic logicaldisk输出存在空白行和Unicode转码问题，原循环的skip=1 tokens=2 delims=:无法正确提取盘符，导致变量%%L值异常。
2. 逻辑冗余且中断遍历：重复3次调用manage-bde -status，且goto语句会直接跳出循环，仅检查第一个磁盘就终止脚本，无法遍历所有本地盘。
3. 权限处理缺失：未提前检查管理员权限，BitLocker操作需要 elevated 权限才能执行。

优化后的脚本 #

@echo off
setlocal enabledelayedexpansion

:: 检查管理员权限
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo 需要管理员权限，正在重新启动脚本...
    powershell -Command "Start-Process cmd.exe -ArgumentList '/c ""%~f0""' -Verb RunAs"
    exit /b
)

:: 遍历所有本地磁盘（DriveType=3 表示固定本地磁盘）
for /f "tokens=2 delims==" %%L in ('wmic logicaldisk where "drivetype=3" get deviceid /format:list ^| findstr /v "^$"') do (
    echo ==============================================
    echo 正在检查磁盘: %%L
    set "encryptionMethod="

    :: 获取当前磁盘的加密方式，仅调用一次提升效率
    for /f "tokens=3 delims= " %%A in ('manage-bde -status %%L ^| findstr /c:"    Encryption Method:"') do (
        set "encryptionMethod=%%A"
    )

    :: 判断加密状态并执行对应操作
    if "!encryptionMethod!"=="AES" (
        echo 磁盘 %%L 已使用 AES 加密，跳过。
    ) else if "!encryptionMethod!"=="XTS-AES" (
        echo 磁盘 %%L 已使用 XTS-AES 加密，跳过。
    ) else if "!encryptionMethod!"=="None" (
        echo 磁盘 %%L 未加密，启动 TPM 加密流程...
        :: 这里添加你的TPM加密命令，例如：
        :: manage-bde -on %%L -rp -tpm
        :: 可根据需求调整参数，-rp 表示生成恢复密钥，-tpm 使用TPM保护
    ) else (
        echo 磁盘 %%L 加密状态未知: !encryptionMethod!
    )
)

echo 所有本地磁盘检查完成。
pause
exit /b

优化说明 #

• 正确提取盘符：通过/format:list输出DeviceID=C:格式，用tokens=2 delims==直接提取盘符，配合findstr /v "^$"过滤空白行，解决wmic输出的格式问题。
• 减少冗余调用：每个磁盘仅调用一次manage-bde -status，将加密方式存入变量后统一判断，提升脚本效率。
• 保留遍历逻辑：移除goto语句，确保所有本地磁盘都会被检查，不会中途终止。
• 添加权限检测：启动时自动检查管理员权限，若未获取则重新以管理员身份运行脚本，避免操作失败。

内容的提问来源于stack exchange，提问作者Ralphae