使用PowerShell使用read-host将密码分配给Word Doc

Question

我有以下脚本可以使用自动化的32个字符密码更新密码。然后，它可以制作一个受密码保护的Word Doc，以便我们可以更新我们的安全密码库。生成密码可以正常工作。

当我尝试将密码分配给受密码保护的Word Doc时，就会发生问题。我可以直接硬编码字符串，例如：

$ pl_document.password ='blah'

在我硬代码的情况下，一切正常。我获得了带有登录信息的密码保护文档。

但是，当我尝试使用Read-host阅读它然后分配它时，脚本会悬挂。

Add-Type -AssemblyName System.Web

cls

#************ Create Document ******************************

function CreateDocument 
{

$PL_Word = New-Object -ComObject Word.Application

#$PL_Word.Visible = $true

$PL_Document = $PL_Word.Documents.Add()

$PL_Report = 'C:\TEMP\MyDoc.docx'

$PL_Document.SaveAs([ref]$PL_Report,[ref]$SaveFormat::wdFormatDocument)

$PL_Selection = $PL_Word.Selection

#****************** Password Protect the Word File ********

$PL_PwdEntry = Read-Host ("Enter the password for the text document record") -AsSecureString

$PL_WdPWD = ConvertFrom-SecureString $PL_PwdEntry

$PL_Document.Password =  $PL_WdPWD


#************** Write Password to Document *************************************


$PL_Selection.TypeParagraph()

$PL_Selection.TypeText("Username: $PL_UN")

$PL_Selection.TypeParagraph()

$PL_Selection.TypeText("Password: $PL_PWD")

#************** Close Document *************************************

$PL_Document.Close()

$PL_Word.Quit()
}

#****************** Create Password ************************

$PL_PWD = [System.Web.Security.Membership]::GeneratePassword(32,3)

Write-Host "`n`n"

$PL_UN = "Prime\"+(Read-Host ("Enter the username. Entering the Primelending domain is not neccessary."))

Write-Host "`nSummary of the change" -f Yellow

Write-Host "============================" -f Yellow

Write-Host "`nUsername: " -NoNewline

Write-Host "$PL_UN" -f Yellow

Write-Host "New Password: " -NoNewline

Write-Host "$PL_PWD`n" -f Yellow

Write-Host "Do you want to update AD (Y/N)" -NoNewline -f Yellow

$PL_Query = Read-Host (" ")


If ($PL_Query.ToUpper() -eq "Y") {
  
  Write-Host "`nMaking change" -f Green
  
  #Set-ADAccountPassword -Identity $PL_UN -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "$PL_PWD" -Force)
  
  CreateDocument
}
  
else {Write-Host "`nAbandoning change" -f Green } 

Answer 1

$ pl_wdpwd = convertfrom-securestring $ pl_pwdentry脚本的一部分不会返回纯文本密码，而是密码的编码版本，其长度将比原始的长度更长密码。

从我记得的话来看，单词的密码限制为255个字符，该值可能会超过该字符，这可能是悬挂的原因，因为单词无法处理。

如果您使用的是PowerShell V7或更高版本$ pl_wdpwd = convertfrom-securestring $ pl_pwdentry $ pl_wdpwd = convertfrom-securestring $ pl_pwdentring $ pl_pwdentry-plaintry -asplaintry-asplaintry-asplaintext以获取普通文本的文本文本 或者，随着您需要立即使用纯文本密码

并尝试将其存储在单独的变量中时，只需获取 read-host cmdlet，通过更改返回您的纯文本密码：

$PL_PwdEntry = Read-Host ("Enter the password for the text document record") -AsSecureString
$PL_WdPWD = ConvertFrom-SecureString $PL_PwdEntry

编辑

$PL_WdPWD = Read-Host ("Enter the password for the text document record")

以下注释

在传递$ pl_wdpwd变量$ pl_document.password.password 是由于缺乏报价。

为了解决此问题，您可以更改此行

$ pl_document.password = $ pl_wdpwd

到此

$ pl_document.password =“ $ pl_wdpwd”

Strong>在更新的代码中，您仍在使用read-host -asecurestring，然后使用convertfrom-securestring将其转换。这不会为您提供您期望的密码，而是返回该密码的编码版本。有关此的详细信息，请参阅我的原始答案。