sys.dm_database_encryption_keys (Transact-SQL)
適用於：
Microsoft Fabric 中的 SQL ServerAzure SQL 資料庫 Azure SQL 受控執行個體 SQL 資料庫
傳回資料庫及其相關聯資料庫加密密鑰之加密狀態的相關信息。 如需資料庫加密的詳細資訊，請參閱透明資料加密 (TDE)。
| 資料行名稱 | 資料類型 | 描述 |
|---|---|---|
| database_id | int | 資料庫的標識碼。 |
| encryption_state | int | 指出資料庫是否已加密。 0 = 沒有資料庫加密金鑰存在，沒有加密 1 = 未加密 2 = 進行中加密 3 = 加密 4 = 進行中的金鑰變更 5 = 進行中的解密 6 = 進行中的保護變更（正在變更資料庫加密金鑰的憑證或非對稱密鑰。 |
| create_date | datetime | 顯示已建立加密金鑰的日期（UTC）。 |
| regenerate_date | datetime | 顯示已重新產生加密金鑰的日期（UTC）。 |
| modify_date | datetime | 顯示已修改加密金鑰的日期（UTC）。 |
| set_date | datetime | 顯示加密金鑰套用至資料庫的日期（UTC）。 |
| opened_date | datetime | 顯示資料庫金鑰上次開啟的時間（UTC）。 |
| key_algorithm | nvarchar(32) | 顯示金鑰所使用的演算法。 |
| key_length | int | 顯示金鑰的長度。 |
| encryptor_thumbprint | varbinary(20) | 顯示加密程序的指紋。 |
| encryptor_type | nvarchar(32) | 適用於：SQL Server (SQL Server 2012 (11.x) 到最新版本)。 描述加密程式。 |
| percent_complete | real | 資料庫加密狀態變更的完成百分比。 如果沒有狀態變更，這會是0。 |
| encryption_state_desc | nvarchar(32) | 適用於：SQL Server 2019 (15.x) 和更新版本。 字串，指出資料庫是否已加密。 NONE 加密 加密 DECRYPTION_IN_PROGRESS ENCRYPTION_IN_PROGRESS KEY_CHANGE_IN_PROGRESS PROTECTION_CHANGE_IN_PROGRESS |
| encryption_scan_state | int | 適用於：SQL Server 2019 (15.x) 和更新版本。 表示加密掃描的目前狀態。 0 = 未起始掃描，未啟用 TDE 1 = 掃描正在進行中。 2 = 掃描正在進行中，但已暫停，用戶可以繼續。 3 = 掃描因某種原因中止，需要手動介入。 請連絡 Microsoft 支援服務 以取得更多協助。 4 = 掃描已順利完成，已啟用 TDE 並完成加密。 |
| encryption_scan_state_desc | nvarchar(32) | 適用於：SQL Server 2019 (15.x) 和更新版本。 字串，表示加密掃描的目前狀態。 NONE RUNNING SUSPENDED ABORTED 完成 |
| encryption_scan_modify_date | datetime | 適用於：SQL Server 2019 (15.x) 和更新版本。 顯示上次修改加密掃描狀態的日期（UTC）。 |
權限
在 SQL Server 和 SQL 受控執行個體上，需要 VIEW SERVER STATE 權限。
在 SQL Database [Basic]、[S0] 和 [S1] 服務目標，以及彈性集區中的資料庫，需要伺服器管理員帳戶、伺服器管理員帳戶、Microsoft Entra 管理員帳戶或 ##MS_ServerStateReader##伺服器角色的成員資格。 在所有其他 SQL Database 服務目標上，需要資料庫的 VIEW DATABASE STATE 權限或 ##MS_ServerStateReader## 伺服器角色的成員資格。
在 Fabric SQL 資料庫中，用戶必須獲授與資料庫中的 VIEW DATABASE STATE，才能查詢此 DMV。 或者，Fabric 工作區可以查詢此 DMV 的任何角色成員。
SQL Server 2022 和更新版本的權限
需要伺服器上的 VIEW SERVER SECURITY STATE 許可權。
另請參閱
安全性相關的動態管理檢視和函數 (Transact-SQL)
透明資料加密 (TDE)
SQL Server 加密
SQL Server 和資料庫加密金鑰 (資料庫引擎)
加密階層
ALTER DATABASE SET 選項 (Transact-SQL)
CREATE DATABASE ENCRYPTION KEY (Transact-SQL)
ALTER DATABASE ENCRYPTION KEY (Transact-SQL)
DROP DATABASE ENCRYPTION KEY (Transact-SQL)