Méthode ProtectKeyWithPassphrase de la classe Win32_EncryptableVolume
La méthode ProtectKeyWithPassphrase de la classe Win32_EncryptableVolume utilise la phrase secrète pour obtenir la clé dérivée. Une fois la clé dérivée calculée, la clé dérivée est utilisée pour sécuriser la clé master du volume chiffré.
Syntaxe
uint32 ProtectKeyWithPassphrase(
[in, optional] string FriendlyName,
[in] string Passphrase,
[out] string VolumeKeyProtectorID
);
Paramètres
-
FriendlyName [in, optional]
-
Type : chaîne
Chaîne qui spécifie un identificateur de chaîne affecté par l’utilisateur pour ce protecteur de clé. Si ce paramètre n’est pas spécifié, une valeur vide est utilisée.
-
Phrase secrète [in]
-
Type : chaîne
Chaîne qui spécifie la phrase secrète.
-
VolumeKeyProtectorID [out]
-
Type : chaîne
Chaîne qui identifie de manière unique le protecteur de clé créé.
Si le lecteur prend en charge le chiffrement matériel et que BitLocker n’a pas pris la propriété de la bande, la chaîne d’ID est définie sur « BitLocker » et le protecteur de clé est écrit dans les métadonnées par bande.
Valeur retournée
Type : uint32
Cette méthode retourne l’un des codes suivants ou un autre code d’erreur en cas d’échec.
| Code/valeur de retour | Description |
|---|---|
|
La méthode a réussi. |
|
Le chiffrement de lecteur BitLocker ne peut être utilisé qu’à des fins de récupération lorsqu’il est utilisé en mode sans échec. |
|
La stratégie de groupe n’autorise pas la création d’une phrase secrète. |
|
Le paramètre de stratégie de groupe qui nécessite la conformité FIPS a empêché la phrase secrète d’être générée ou utilisée. |
|
La phrase secrète fournie ne répond pas aux exigences de longueur minimale ou maximale. |
|
La phrase secrète ne répond pas aux exigences de complexité définies par l’administrateur dans la stratégie de groupe. |
|
Le volume est déjà verrouillé par le chiffrement de lecteur BitLocker. Vous devez déverrouiller le lecteur à partir de Panneau de configuration. |
|
Le bloc de contrôle du volume chiffré a été mis à jour par un autre thread. |
|
Le protecteur de clé n’est pas pris en charge par la version du chiffrement de lecteur BitLocker actuellement sur le volume. |
|
La phrase secrète ne peut pas être ajoutée au volume du système d’exploitation. |
|
Le protecteur de clé fourni existe déjà sur ce volume. |
Spécifications
| Condition requise | Valeur |
|---|---|
| Client minimal pris en charge |
Windows 7 Entreprise, Windows 7 Édition Intégrale [applications de bureau uniquement] |
| Serveur minimal pris en charge |
Windows Server 2008 R2 [applications de bureau uniquement] |
| Espace de noms |
Root\CIMV2\Security\MicrosoftVolumeEncryption |
| MOF |
|
Voir aussi