Classe Win32_EncryptableVolume

Artigo
01/04/2024

A classe de provedor WMI Win32_EncryptableVolume representa uma área de armazenamento em um disco rígido que pode ser protegida usando a Criptografia de Unidade de Disco BitLocker. Somente volumes NTFS podem ser criptografados. Pode ser um volume que contém um sistema operacional ou pode ser um volume de dados no disco local. Não pode ser uma unidade de rede.

Para perceber os benefícios do BitLocker, você precisa especificar um método de proteção para a chave de criptografia do volume e, em seguida, criptografar totalmente o volume.

Para proteger a chave de criptografia do volume, adicione protetores de chave usando estes métodos:

Cada tipo de protetor de chave fornece uma experiência de autenticação diferente para desbloquear o acesso aos dados criptografados. Chaves externas e senhas numéricas podem fornecer autenticação durante cenários de recuperação. Para protetores de chave baseados em TPM, talvez seja necessário primeiro inicializar corretamente o TPM. Para obter mais informações, consulte a classe de provedor WMI Win32_Tpm.

Use o método Encrypt ou EncryptAfterHardwareTest para iniciar a criptografia. Os protetores de chave precisam ser adicionados antes de iniciar a criptografia, caso contrário, você precisa usar o método DisableKeyProtectors para expor uma chave não criptografada. Se o computador for desligado enquanto a criptografia estiver em andamento, a criptografia será retomada automaticamente quando o computador for reiniciado.

Você pode usar os métodos GetConversionStatus e GetProtectionStatus para verificar o status de um volume acessível.

Sintaxe

class Win32_EncryptableVolume
{
  string DeviceID;
  string PersistentVolumeID;
  string DriveLetter;
  uint32 ProtectionStatus;
};

Membros

A classe Win32_EncryptableVolume tem estes tipos de membros:

Métodos
Propriedades

Métodos

A classe Win32_EncryptableVolume tem estes métodos.

Método	Descrição
BackupRecoveryInformationToActiveDirectory	Salva todas as chaves externas e informações relacionadas necessárias para recuperação no Active Directory.
ChangeExternalKey	Altera a chave externa associada a um volume criptografado.
ChangePassphrase	Usa a nova senha para obter uma nova chave derivada.
ChangePIN	Altera um PIN associado a um volume criptografado.
ClearAllAutoUnlockKeys	Remove todas as chaves externas e informações relacionadas salvas no volume do sistema operacional em execução no momento que são usadas para desbloquear automaticamente os volumes de dados.
Decrypt	Inicia a descriptografia de um volume totalmente criptografado ou retoma a descriptografia de um volume parcialmente criptografado.
DeleteKeyProtector	Exclui um determinado protetor de chave para o volume.
DeleteKeyProtectors	Exclui todos os protetores de chave do volume.
DisableAutoUnlock	Remove a chave externa salva no volume do sistema operacional em execução no momento para que o volume não seja desbloqueado automaticamente quando for montado.
DisableKeyProtectors	Desabilita todos os protetores de chave associados a este volume.
EnableAutoUnlock	Permite que um volume de dados seja desbloqueado automaticamente quando o volume é montado.
EnableKeyProtectors	Habilita todos os protetores de chave desabilitados.
Encrypt	Inicia a criptografia de um volume totalmente descriptografado ou retoma a criptografia de um volume parcialmente criptografado.
EncryptAfterHardwareTest	Inicia a criptografia de um volume totalmente descriptografado após um teste de hardware.
FindValidCertificates	Enumera todos os certificados no sistema que correspondem aos critérios indicados e retorna uma lista de impressões digitais.
GetConversionStatus	Indica o status da criptografia ou descriptografia no volume.
GetEncryptionMethod	Indica o algoritmo de criptografia e o tamanho da chave usados no volume.
GetExternalKeyFileName	Retorna o nome do arquivo que contém a chave externa.
GetExternalKeyFromFile	Retorna a chave externa de um arquivo.
GetHardwareTestStatus	Retorna informações de status em um teste de hardware.
GetIdentificationField	Retorna a cadeia de caracteres de identificador que está disponível nos metadados do volume.
GetKeyPackage	Retorna informações que ajudam a salvar dados criptografados quando a unidade está gravemente danificada.
GetKeyProtectorCertificate	Recupera a chave pública e a impressão digital do certificado para um protetor de chave pública.
GetKeyProtectorExternalKey	Recupera a chave externa de um determinado protetor de chave do tipo apropriado.
GetKeyProtectorFriendlyName	Recupera o nome de exibição usado para identificar um determinado protetor de chave.
GetKeyProtectorNumericalPassword	Recupera a senha numérica de um determinado protetor de chave do tipo apropriado.
GetKeyProtectorPlatformValidationProfile	Recupera o perfil de validação de plataforma para um determinado protetor de chave do tipo apropriado.
GetKeyProtectors	Lista os protetores usados para proteger a chave de criptografia do volume.
GetKeyProtectorType	Indica o tipo de um determinado protetor de chave.
GetLockStatus	Indica se o conteúdo do volume está acessível a partir do sistema operacional em execução no momento.
GetProtectionStatus	Indica se o volume e a respectiva chave de criptografia (se houver) estão protegidos.
GetVersion	Indica a versão de metadados FVE do volume.
IsAutoUnlockEnabled	Indica se o volume é desbloqueado automaticamente quando montado.
IsAutoUnlockKeyStored	Indica se, no volume do sistema operacional em execução no momento, existem chaves externas e informações relacionadas que podem ser usadas para desbloquear automaticamente volumes de dados.
IsKeyProtectorAvailable	Indica se os protetores estão disponíveis para o volume.
IsNumericalPasswordValid	Indica se a senha numérica atende aos requisitos de formato especial.
Lock	Desmonta o volume e remove a chave de criptografia do volume da memória do sistema.
PauseConversion	Pausa a criptografia ou descriptografia de um volume.
PrepareVolume	Cria um volume BitLocker com o tipo de sistema de arquivos especificado do volume de descoberta.
ProtectKeyWithCertificateFile	Valida o EKU (uso avançado de chave) do OID (identificador de objeto) do arquivo de certificado fornecido.
ProtectKeyWithCertificateThumbprint	Valida o EKU (uso avançado de chave) do OID (identificador de objeto) da impressão digital de certificado fornecida.
ProtectKeyWithExternalKey	Protege a chave de criptografia do volume com uma chave externa de 256 bits.
ProtectKeyWithNumericalPassword	Protege a chave de criptografia do volume com uma senha de 48 dígitos especialmente formatada.
ProtectKeyWithPassphrase	Usa a senha para obter a chave derivada.
ProtectKeyWithTPM	Protege a chave de criptografia do volume usando o hardware de segurança de TPM (Trusted Platform Module) no computador, se disponível.
ProtectKeyWithTPMAndPIN	Protege a chave de criptografia do volume usando o hardware de segurança do TPM (Trusted Platform Module) no computador, se disponível, aprimorado por um PIN (número de identificação pessoal) especificado pelo usuário que precisa ser fornecido ao computador na inicialização.
ProtectKeyWithTPMAndPINAndStartupKey	Protege a chave de criptografia do volume usando o hardware de segurança do TPM (Trusted Platform Module) no computador, se disponível, aprimorado por um PIN (número de identificação pessoal) especificado pelo usuário e por uma chave externa que precisam ser fornecidos ao computador na inicialização.
ProtectKeyWithTPMAndStartupKey	Protege a chave de criptografia do volume usando o hardware de segurança do TPM (Trusted Platform Module) no computador, se disponível, aprimorado por uma chave externa que precisam ser fornecidos ao computador na inicialização.
ResumeConversion	Retoma a criptografia ou descriptografia de um volume.
SaveExternalKeyToFile	Grava a chave externa associada ao protetor de chave de volume especificado em um local de arquivo especificado.
SetIdentificationField	Define a cadeia de caracteres de identificador especificada nos metadados do volume.
UnlockWithCertificateFile	Usa o arquivo de certificado fornecido para obter a chave derivada e desbloquear o volume criptografado.
UnlockWithCertificateThumbprint	Usa a impressão digital de certificado fornecida para obter a chave derivada e desbloquear o volume criptografado.
UnlockWithExternalKey	Usa uma chave externa fornecida para acessar o conteúdo de um volume de dados.
UnlockWithNumericalPassword	Usa uma senha numérica fornecida para acessar o conteúdo de um volume de dados.
UnlockWithPassphrase	Usa a senha para obter a chave derivada. Depois que a chave derivada é calculada, a chave derivada é usada para desbloquear a chave mestra do volume criptografado.
UpgradeVolume	Atualiza um volume do formato do Windows Vista para o formato do Windows 7.