PowerShell解锁BitLocker 含单双引号特殊字符长密码传参失败

问题说明 #

• 待解锁盘符为E盘，48位数字恢复密钥已遗失
• 已知解锁密码为256位长度，包含大量单引号、双引号及其他特殊符号
• 直接在BitLocker图形解锁界面输入密码提示错误，直接将密码传入ConvertTo-SecureString命令时，会因引号语法冲突导致字符串解析错误，无法生成正确的SecureString对象完成解锁
• 常规解锁参考命令：

$SecureString = ConvertTo-SecureString "普通测试密码" -AsPlainText -Force
Unlock-BitLocker -MountPoint "E:" -Password $SecureString

• 待使用的实际密码原文：

cF;TA" X%jl"\G{d}rcVzNI=Inps#|P,o{~"k<+@?bm)PjQf^\c8EB! (cL.ZyA.v/yYQ#,!#gN'%"VwlNFs)(h\1Uf@cFdr7BU%zDA;&2R_3w3C3td-Nm,^VFE$cF>N{ol0Y~qR2i`Vm%Q@ckh0]#ZE!ijnirg5k?bj\L;88wBhg8QqO^/T64D@O6Q'H"")/I5(d4v7RC`jH=JH+,Zy*TY4MEf~.b7?;';zLEmB>F^S7aBrUfnN&(Vuhjw}Z3w5

可行操作步骤 #

优先使用第一种方案，不需要手动转义任何特殊字符，出错概率最低。

• 方案1：交互式输入密码（推荐）
  以管理员身份打开PowerShell，逐行执行以下命令，执行第一行后终端会弹出密码输入提示，此时完整、准确输入/粘贴你的256位密码即可。交互式输入模式不会对特殊字符做语法解析，所有输入内容都会被原样识别为密码内容，不会出现引号截断的问题：

$SecureString = Read-Host -AsSecureString "输入BitLocker密码"
Unlock-BitLocker -MountPoint "E:" -Password $SecureString

粘贴密码前先确认复制的内容首尾没有多余空格、换行、不可见字符，这类冗余字符是图形界面输入提示密码错误的最常见原因。

• 方案2：字面量字符串直接传参
  如果需要直接把密码写入命令执行，使用PowerShell的单引号字面量语法即可：单引号包裹的字符串不会解析内部的双引号、$符号、反斜杠等特殊字符，仅需要将密码原文中所有的单引号替换为两个连续的单引号（PowerShell中单引号字符串的转义规则），其余字符完全不需要改动，最终执行命令如下：

$plainPassword = 'cF;TA" X%jl"\G{d}rcVzNI=Inps#|P,o{~"k<+@?bm)PjQf^\c8EB! (cL.ZyA.v/yYQ#,!#gN''%"VwlNFs)(h\1Uf@cFdr7BU%zDA;&2R_3w3C3td-Nm,^VFE$cF>N{ol0Y~qR2i`Vm%Q@ckh0]#ZE!ijnirg5k?bj\L;88wBhg8QqO^/T64D@O6Q''H"")/I5(d4v7RC`jH=JH+,Zy*TY4MEf~.b7?;'';zLEmB>F^S7aBrUfnN&(Vuhjw}Z3w5'
$SecureString = ConvertTo-SecureString $plainPassword -AsPlainText -Force
Unlock-BitLocker -MountPoint "E:" -Password $SecureString

上述命令仅对原密码中的3处单引号做了转义处理，没有修改任何其他字符，不会改变密码本身的内容。

• 密码错误排查
  如果执行命令后仍提示密码错误，逐字符核对你保存的密码原文，重点排查易混淆字符：小写字母l和大写字母I、数字0和字母O、全角/半角符号、漏输多输的字符。

内容的提问来源于stack exchange，提问作者grassland