Método EnableAutoUnlock da classe Win32_EncryptableVolume

  • Artigo

O método EnableAutoUnlock da classe Win32_EncryptableVolume permite que um volume de dados seja desbloqueado automaticamente quando o volume é montado.

O desbloqueio automático salva uma chave externa no sistema operacional que pode desbloquear automaticamente o volume no volume do sistema operacional em execução no momento.

Para usar esse método, o volume do sistema operacional já deve estar protegido pela Criptografia de Unidade do BitLocker ou deve ter a criptografia em andamento. Além disso, já deve existir uma chave externa para o volume de dados. Use ProtectKeyWithExternalKey para criar a chave externa que pode desbloquear automaticamente o volume.

Sintaxe

uint32 EnableAutoUnlock(
  [in] string VolumeKeyProtectorID
);

Parâmetros

VolumeKeyProtectorID [in]

Tipo: cadeia de caracteres

Uma cadeia de caracteres que identifica o protetor de chave do tipo "Chave Externa" usado para desbloquear automaticamente o volume.

Valor retornado

Tipo: uint32

Esse método retornará um dos códigos a seguir ou outro código de erro se falhar.

Retornar código/valor Descrição
S_OK
0 (0x0)
 O método foi bem-sucedido.
FVE_E_LOCKED_VOLUME
2150694912 (0x80310000)
 O volume está bloqueado.
FVE_E_NOT_ACTIVATED
2150694920 (0x80310008)
 O BitLocker não está habilitado no volume. Adicione um protetor de chave para habilitar o BitLocker.
E_INVALIDARG
2147942487 (0x80070057)
 O parâmetro VolumeKeyProtectorID não se refere a um protetor de chave válido do tipo "Chave Externa".
FVE_E_NOT_DATA_VOLUME
2150694937 (0x80310019)
 O método não pode ser executado para o volume do sistema operacional em execução no momento.
FVE_E_OS_NOT_PROTECTED
2150694944 (0x80310020)
 O método não poderá ser executado se o volume do sistema operacional atualmente em execução não estiver protegido pelo BitLocker Drive Encryption ou não tiver criptografia em andamento.
FVE_E_VOLUME_BOUND_ALREADY
2150694943 (0x8031001F)
 O desbloqueio automático no volume foi habilitado anteriormente.

 

Comentários

Dado um protetor de chave de volume válido do tipo "Chave Externa", a chave externa relacionada de 256 bits é extraída do protetor e armazenada no registro do sistema operacional atualmente em execução, juntamente com a ID do protetor de chave de volume.

Se a chave externa associada à ID do protetor de chave de volume for excluída, a funcionalidade para desbloquear automaticamente o volume será desabilitada ou suspensa.

Observação

No momento, não há suporte para mídia removível.

 

Os arquivos MOF (Managed Object Format) contêm as definições para classes WMI (Instrumentação de Gerenciamento do Windows). Os arquivos MOF não são instalados como parte do SDK do Windows. Eles são instalados no servidor quando você adiciona a função associada usando o Gerenciador do Servidor. Para obter mais informações sobre arquivos MOF, consulte MOF (Managed Object Format).

Requisitos

Requisito Valor
Cliente mínimo com suporte
 Windows Vista Enterprise, Windows Vista Ultimate [somente aplicativos da área de trabalho]
Servidor mínimo com suporte
 Windows Server 2008 [somente aplicativos da área de trabalho]
Namespace
 Root\CIMV2\Security\MicrosoftVolumeEncryption
MOF
Win32_encryptablevolume.mof

Confira também

Win32_EncryptableVolume