Método DisableKeyProtectors da classe Win32_EncryptableVolume

  • Artigo

O método DisableKeyProtectors da classe Win32_EncryptableVolume desabilita ou suspende todos os protetores de chave associados a esse volume.

Sintaxe

uint32 DisableKeyProtectors(
  [in, optional] uint32 DisableCount
);

Parâmetros

DisableCount [in, opcional]

Tipo: uint32

Inteiro que especifica o número de reinicializações para as quais os protetores de chave serão desabilitados. Esse parâmetro só está disponível em volumes do sistema operacional.

Valor retornado

Tipo: uint32

Esse método retornará um dos códigos a seguir ou outro código de erro se falhar.

Código/valor de retorno Descrição
S_OK
0 (0x0)
 O método foi bem-sucedido.
FVE_E_LOCKED_VOLUME
2150694912 (0x80310000)
 O volume está bloqueado.

 

Considerações de segurança

Esse método expõe a chave de criptografia do volume na limpeza no disco rígido, desativando qualquer proteção por volume. É recomendável não ter qualquer senha ou chave de criptografia em texto não criptografado.

Comentários

Novos protetores de chave podem ser adicionados mesmo quando os protetores de chave estão desabilitados ou suspensos. Esses protetores de chave permanecerão desabilitados, a menos que EnableKeyProtectors seja chamado.

Os arquivos MOF (Managed Object Format) contêm as definições para classes WMI (Instrumentação de Gerenciamento do Windows). Os arquivos MOF não são instalados como parte do SDK do Windows. Eles são instalados no servidor quando você adiciona a função associada usando o Gerenciador do Servidor. Para obter mais informações sobre arquivos MOF, consulte MOF (Managed Object Format).

Requisitos

Requisito Valor
Cliente mínimo com suporte
 Windows 8.1 [somente aplicativos da área de trabalho]
Servidor mínimo com suporte
 Windows Server 2012 R2 [somente aplicativos da área de trabalho]
Namespace
 Root\CIMV2\Security\MicrosoftVolumeEncryption
MOF
Win32_encryptablevolume.mof

Confira também

Win32_EncryptableVolume

EnableKeyProtectors