GetProtectionStatus-Methode der Win32_EncryptableVolume Klasse

Die GetProtectionStatus-Methode der Win32_EncryptableVolume-Klasse gibt an, ob das Volume und sein Verschlüsselungsschlüssel (falls vorhanden) gesichert sind.

Der Schutz ist deaktiviert, wenn ein Volume nicht verschlüsselt oder teilweise verschlüsselt ist oder wenn der Verschlüsselungsschlüssel des Volumes auf der Festplatte verfügbar ist.

Syntax

uint32 GetProtectionStatus(
  [out] uint32 ProtectionStatus
);

Parameter

ProtectionStatus [out]

Typ: uint32

Gibt an, ob das Volume und der Verschlüsselungsschlüssel (falls vorhanden) gesichert sind.

Wert Bedeutung
Ungeschützt
0
SCHUTZ AUS
Für eine Standard-HDD:
Das Volume ist nicht verschlüsselt, teilweise verschlüsselt oder der Verschlüsselungsschlüssel des Volumes ist auf der Festplatte klar verfügbar. Der Verschlüsselungsschlüssel ist im Klaren auf der Festplatte verfügbar, wenn Die Schlüsselschutzkomponenten mithilfe der DisableKeyProtectors-Methode deaktiviert wurden oder wenn keine Schlüsselschützer mithilfe der folgenden Methoden angegeben wurden:
Für eine EHDD:
Das Band für das Volume wird dauerhaft entsperrt, hat keinen Schlüssel-Manager oder wird von einem Drittanbieter-Schlüsselmanager verwaltet.
Dies kann auch bedeuten, dass das Band von BitLocker verwaltet wird, aber die DisableKeyProtectors-Methode wurde aufgerufen, und das Laufwerk wird angehalten.
Geschützt
1
SCHUTZ AUF
Für eine Standard-HDD:
Das Volume ist vollständig verschlüsselt und der Verschlüsselungsschlüssel für das Volume ist nicht auf der Festplatte verfügbar.
Für eine EHDD:
BitLocker ist der Schlüssel-Manager für das Band. Das Laufwerk kann gesperrt oder entsperrt werden, kann jedoch nicht dauerhaft entsperrt werden.
Unbekannt
2
Der Volumenschutzstatus kann nicht bestimmt werden. Dies kann durch das Volumen verursacht werden, das in einem gesperrten Zustand ist.
Windows Vista Ultimate, Windows Vista Enterprise und Windows Server 2008: Dieser Wert wird nicht unterstützt. Dieser Wert wird beginnend mit Windows 7 und Windows Server 2008 R2 unterstützt.

 

Rückgabewert

Typ: uint32

Diese Methode gibt einen der folgenden Codes oder einen anderen Fehlercode zurück, wenn er fehlschlägt.

Rückgabecode/-wert BESCHREIBUNG
S_OK
0 (0x0)
Die Methode war erfolgreich.

 

Bemerkungen

Sie können ein Volume nur verschlüsseln, wenn Sie "DisableKeyProtectors " zuerst aufrufen oder eine der folgenden Methoden verwenden:

Wenn der Datenträger verschlüsselt ist und ProtectionStatus null (PROTECTION OFF) zurückgibt, werden die Schlüssel deaktiviert.

Verwenden Sie GetKeyProtectors , um die Schlüsselschützer auflisten zu können, die zum Sichern des Verschlüsselungsschlüssels des Volumes angegeben wurden. Wenn Schlüsselschutzmechanismen vorhanden sind, der Schutz jedoch null ist (PROTECTION OFF), verwenden Sie EnableKeyProtectors , um den Volumenschutz zu aktivieren.

Verwaltetes Objektformat (MOF) enthält die Definitionen für Windows Verwaltungsinstrumentation (WMI)-Klassen. MOF-Dateien werden nicht im Rahmen des Windows SDK installiert. Sie werden auf dem Server installiert, wenn Sie die zugeordnete Rolle mithilfe der Server-Manager hinzufügen. Weitere Informationen zu MOF-Dateien finden Sie unter Managed Object Format (MOF).

Requirements (Anforderungen)

Anforderung Wert
Unterstützte Mindestversion (Client)
Windows Vista Enterprise, Windows Vista Ultimate [nur Desktop-Apps]
Unterstützte Mindestversion (Server)
Windows Server 2008 [nur Desktop-Apps]
Namespace
Root\CIMV2\Security\MicrosoftVolumeEncryption
MOF
Win32_encryptablevolume.mof

Weitere Informationen

Win32_EncryptableVolume