ChangeOwnerAuth-Methode der Win32_Tpm-Klasse
Die ChangeOwnerAuth-Methode der Win32_Tpm-Klasse ändert den TPM-Besitzerautorisierungswert.
Syntax
uint32 ChangeOwnerAuth(
[in, optional] string OldOwnerAuth,
[in, optional] string NewOwnerAuth
);
Parameter
-
OldOwnerAuth [in, optional]
-
Typ: Zeichenfolge
Eine Zeichenfolge, die den aktuellen TPM-Besitzerautorisierungswert des Geräts benennt. Verwenden Sie die ConvertToOwnerAuth-Methode , um ein Kennwort in diesen Autorisierungswert zu übersetzen. Der OldOwnerAuth-Parameter wird nicht angegeben oder eine leere Zeichenfolge wird bereitgestellt. Diese Methode ruft den Wert aus der Registrierung ab, falls vorhanden.
-
NewOwnerAuth [in, optional]
-
Typ: Zeichenfolge
Eine Zeichenfolge, die den neuen TPM-Besitzerautorisierungswert benennt. Verwenden Sie die ConvertToOwnerAuth-Methode , um ein Kennwort in diesen Autorisierungswert zu übersetzen. Der NewOwnerAuth-Parameter darf nicht leer oder NULL sein.
Rückgabewert
Typ: uint32
Alle TPM-Fehler sowie für TPM-Basisdienste spezifische Fehler können zurückgegeben werden.
In der folgenden Tabelle sind einige der gängigen Rückgabecodes aufgeführt.
Rückgabecode/-wert | BESCHREIBUNG |
---|---|
|
Die Methode war erfolgreich. |
|
Der aktuelle Tpm-Besitzerautorisierungswert ist falsch. |
|
Das TPM schützt gegen Wörterbuchangriffe und befindet sich in einem Timeout. Weitere Informationen finden Sie in der ResetAuthLockOut-Methode . |
|
Wiederherstellungsinformationen können nicht im Netzwerk gespeichert werden. Der Computer wurde zum Speichern von Wiederherstellungsinformationen für Active Directory Domain Services konfiguriert. Anweisungen zum Einrichten von Active Directory finden Sie unter BitLocker Drive Encryption Configuration Guide: Sichern von BitLocker- und TPM-Wiederherstellungsinformationen in Active Directory. |
|
Wiederherstellungsinformationen können nicht im Netzwerk gespeichert werden. Der Computer wurde zum Speichern von Wiederherstellungsinformationen für Active Directory Domain Services konfiguriert. Zum Fortsetzen ist eine Netzwerkverbindung erforderlich. |
Bemerkungen
Die ChangeOwnerAuth-Methode sichert die neue TPM-Besitzerautorisierung auf Active Directory Domain Services, wenn die entsprechenden Gruppenrichtlinie Einstellungen konfiguriert wurden.
MOF-Dateien (Managed Object Format) enthalten die Definitionen für WMI-Klassen (Windows Management Instrumentation). MOF-Dateien werden nicht als Teil des Windows SDK installiert. Sie werden auf dem Server installiert, wenn Sie die zugeordnete Rolle mithilfe des Server-Manager hinzufügen. Weitere Informationen zu MOF-Dateien finden Sie unter Verwaltetes Objektformat (MOF).
Anforderungen
Anforderung | Wert |
---|---|
Unterstützte Mindestversion (Client) |
Windows Vista [nur Desktop-Apps] |
Unterstützte Mindestversion (Server) |
Windows Server 2008 [nur Desktop-Apps] |
Namespace |
Root\CIMV2\Security\MicrosoftTpm |
MOF |
|
DLL |
|
Weitere Informationen