ClearAllAutoUnlockKeys-Methode der Win32_EncryptableVolume-Klasse
Die ClearAllAutoUnlockKeys-Methode der Win32_EncryptableVolume-Klasse entfernt alle externen Schlüssel und zugehörigen Informationen, die auf dem derzeit ausgeführten Betriebssystemvolume gespeichert sind und zum automatischen Entsperren von Datenvolumes verwendet werden.
Syntax
uint32 ClearAllAutoUnlockKeys();
Parameter
Diese Methode hat keine Parameter.
Rückgabewert
Typ: uint32
Diese Methode gibt einen der folgenden Codes oder einen anderen Fehlercode zurück, wenn sie fehlschlägt.
Rückgabecode/-wert | BESCHREIBUNG |
---|---|
|
Die Methode war erfolgreich. |
|
BitLocker ist auf dem Volume nicht aktiviert. Fügen Sie eine Schlüsselschutzvorrichtung hinzu, um BitLocker zu aktivieren. |
|
Die -Methode kann nur für das derzeit ausgeführte Betriebssystemvolume ausgeführt werden. |
Bemerkungen
ClearAllAutoUnlockKeys erreicht die gleiche Funktionalität wie die Ausführung von DisableAutoUnlock für jedes Datenvolume, das jemals dem aktuell ausgeführten Betriebssystem zugeordnet wurde, auch für Datenvolumes, die derzeit nicht mit dem Computer verbunden sind. Außerdem werden veraltete Entsperrungsinformationen entfernt, die datenvolumes zugeordnet sind, die nicht mehr vorhanden sind.
Bevor Sie Decrypt auf dem derzeit ausgeführten Betriebssystemvolume aufrufen, verwenden Sie ClearAllAutoUnlockKeys , um sicherzustellen, dass informationen, die in der Betriebssystemregistrierung zum automatischen Entsperren von Datenvolumes platziert werden, nicht im Löschbildschirm auf dem Datenträger zugegriffen werden kann.
Nachdem ClearAllAutoUnlockKeys erfolgreich ausgeführt wurde, können die Methoden UnlockWithExternalKey oder UnlockWithNumericalPassword verwendet werden, um alle Datenvolumes auf diesem Computer zu entsperren. Verwenden Sie EnableAutoUnlock , um die automatische Entsperrung eines Datenvolumes erneut zu aktivieren.
Wenn keine anderen Fehler zurückgegeben werden, entfernt ClearAllAutoUnlockKeys alle Volumeschutz-IDs und externen Schlüssel aus der Registrierung, die zum automatischen Entsperren jedes Datenvolumes verwendet werden, das jemals dem derzeit ausgeführten Betriebssystemvolume zugeordnet wurde.
MOF-Dateien (Managed Object Format) enthalten die Definitionen für WMI-Klassen (Windows Management Instrumentation). MOF-Dateien werden nicht als Teil des Windows SDK installiert. Sie werden auf dem Server installiert, wenn Sie die zugeordnete Rolle mithilfe der Server-Manager hinzufügen. Weitere Informationen zu MOF-Dateien finden Sie unter Managed Object Format (MOF).
Anforderungen
Anforderung | Wert |
---|---|
Unterstützte Mindestversion (Client) |
Windows Vista Enterprise, Windows Vista Ultimate [nur Desktop-Apps] |
Unterstützte Mindestversion (Server) |
Windows Server 2008 [nur Desktop-Apps] |
Namespace |
Root\CIMV2\Security\MicrosoftVolumeEncryption |
MOF |
|
Siehe auch