Classe Win32_EncryptableVolume

A classe de provedor WMI Win32_EncryptableVolume representa uma área de armazenamento em um disco rígido que pode ser protegida usando a Criptografia de Unidade de Disco BitLocker. Somente volumes NTFS podem ser criptografados. Pode ser um volume que contém um sistema operacional ou pode ser um volume de dados no disco local. Não pode ser uma unidade de rede.

Para perceber os benefícios do BitLocker, você precisa especificar um método de proteção para a chave de criptografia do volume e, em seguida, criptografar totalmente o volume.

Para proteger a chave de criptografia do volume, adicione protetores de chave usando estes métodos:

• ProtectKeyWithCertificateFile
• ProtectKeyWithCertificateThumbprint
• ProtectKeyWithExternalKey
• ProtectKeyWithNumericalPassword
• ProtectKeyWithPassphrase
• ProtectKeyWithTPM
• ProtectKeyWithTPMAndPIN
• ProtectKeyWithTPMAndPINAndStartupKey
• ProtectKeyWithTPMAndStartupKey

Cada tipo de protetor de chave fornece uma experiência de autenticação diferente para desbloquear o acesso aos dados criptografados. Chaves externas e senhas numéricas podem fornecer autenticação durante cenários de recuperação. Para protetores de chave baseados em TPM, talvez seja necessário primeiro inicializar corretamente o TPM. Para obter mais informações, consulte a classe de provedor WMI Win32_Tpm.

Use o método Encrypt ou EncryptAfterHardwareTest para iniciar a criptografia. Os protetores de chave precisam ser adicionados antes de iniciar a criptografia, caso contrário, você precisa usar o método DisableKeyProtectors para expor uma chave não criptografada. Se o computador for desligado enquanto a criptografia estiver em andamento, a criptografia será retomada automaticamente quando o computador for reiniciado.

Você pode usar os métodos GetConversionStatus e GetProtectionStatus para verificar o status de um volume acessível.

Sintaxe

class Win32_EncryptableVolume
{
  string DeviceID;
  string PersistentVolumeID;
  string DriveLetter;
  uint32 ProtectionStatus;
};

Membros

A classe Win32_EncryptableVolume tem estes tipos de membros:

• Métodos
• Propriedades

Métodos

A classe Win32_EncryptableVolume tem estes métodos.

Propriedades

A classe Win32_EncryptableVolume tem estas propriedades.

ConversionStatus

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Um inteiro correspondente ao estado de criptografia do volume. Esse valor é armazenado quando uma classe é instanciada. É possível que o status de conversão mude entre o momento da instanciação e quando você verifica o valor. Para verificar o valor da propriedade ConversionStatus em tempo real, use o método GetConversionStatus.

DeviceID

Tipo de dados: string

Tipo de acesso: Somente leitura

Qualificadores: Key

Um identificador exclusivo para o volume neste sistema. Use isso para associar um volume a outras classes de provedor WMI, por exemplo, Win32_Volume.

DriveLetter

Tipo de dados: string

Tipo de acesso: Somente leitura

A letra da unidade do volume. Esse identificador pode ser usado para associar um volume a outras classes de provedor WMI, por exemplo, Win32_Volume.

Para volumes sem letras de unidade, esse valor é NULL.

EncryptionMethod

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Um inteiro que identifica o algoritmo usado para criptografar o volume.

IsVolumeInitializedForProtection

Tipo de dados: bool

Tipo de acesso: Somente leitura

Indica se o volume está em um estado pronto para iniciar a criptografia. Pelo menos um protetor de chave precisa ser adicionado antes que isso seja True e a criptografia possa começar.

PersistentVolumeID

Tipo de dados: string

Tipo de acesso: Somente leitura

Um identificador persistente para o volume neste sistema. Este identificador é exclusivo para Win32_EncryptableVolume.

Este identificador será uma cadeia de caracteres vazia se o volume for um volume NTFS padrão totalmente descriptografado; caso contrário, terá um valor exclusivo.

ProtectionStatus

Tipo de dados: uint32

Tipo de acesso: Somente leitura

O status do volume, se o BitLocker está protegendo ou não o volume. Esse valor é armazenado quando a classe é instanciada. É possível que o status de proteção mude entre o momento da instanciação e quando você verifica o valor. Para verificar o valor da propriedade ProtectionStatus em tempo real, use o método GetProtectionStatus.

VolumeType

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Um inteiro que identifica o tipo de volume relevante para criptografia para uso de protetores de chave e métodos de criptografia apropriados.

Considerações sobre segurança

A classe de provedor WMI Win32_EncryptableVolume depende da segurança do namespace WMI e do subsistema de Criptografia de Unidade de Disco BitLocker para controle de acesso.

Para usar os métodos Win32_EncryptableVolume, as seguintes condições precisam ser atendidas:

• Você precisa ter privilégios de administrador.

• A criptografia de conexão precisa ser capaz de se conectar ao provedor.

  Para obter mais informações sobre como criar uma conexão criptografada, confira Exigir uma conexão criptografada para um namespace.

Para habilitar conexões remotas, o tráfego WMI remoto precisa ser permitido. Para obter mais informações sobre como habilitar tráfego WMI, confira Conectar-se remotamente ao WMI do Vista em diante.

A configuração de segurança de namespace padrão inclui uma entrada para permitir a edição por padrão. Para obter mais informações sobre auditoria no WMI, consulte Acesso a namespaces do WMI.

Comentários

Os arquivos MOF (Managed Object Format) contêm as definições para classes WMI (Instrumentação de Gerenciamento do Windows). Os arquivos MOF não são instalados como parte do SDK do Windows. Eles são instalados no servidor quando você adiciona a função associada usando o Gerenciador do Servidor. Para obter mais informações sobre arquivos MOF, consulte MOF (Managed Object Format).

Requisitos