問題タブ [bitlocker]

BitLocker が更新されているかどうかを確認しようとしています。BitLocker で見つけられるのは、サービスが次のように実行されているかどうかだけです。

通常、gwmi -class Win32_SoftwareFeatureすべてのアプリケーション バージョンが返されますが、BitLocker はありません。BitLocker を更新する必要がありますか? 別の場所に保管されていますか？

Win7 64bit PowerShell v2 を使用しています

一見異なる 2 つのソースからレポートの精度を判断しようとしています (Windows デバイスで powershell を使用):

方法1

100% 暗号化されたパーティション サイズなどを返します

方法 2

「1」または「0」の値を返します。0 は、パーティションが暗号化されていない、部分的に暗号化されている、またはキーがプレーン テキストであることを意味します。コードに関する限り、両方のスニペットが「機能」しますが、競合する結果が返されます。いずれかの方法の経験または検証を持っている人はいますか? メソッド 1 を「0」として返すデバイスを持っていますが、bde.exe は 100% 暗号化されていると言っています。これは確かに、キーがプレーンテキストで存在することを意味しますか、それとも私が気付いていない他のニュアンスがあることを意味しますか? 明確さは大歓迎です。

また、誰かが bde.exe からのデータ ソースを認識している場合。これは、AD bitlocker キーの回復を逆流させる単なる exe ですか? WMI 名前空間の呼び出しは実際にパーティション上のデバイスをチェックしていると思いますが、より正確ですか? ありがとう！

ユーザーが自分のマシンを Azure AD に参加させ、資格情報で暗号化して、bitlocker 回復キーを Azure のユーザー レコードに保存できるようにしたいと考えています。

Win32_EncryptableVolumeクラスの encrypt メソッドを使用して、OS のインストールを含む論理ディスク ボリュームを暗号化してみたいと考えています。この方法を使用する前に、このボリュームを保護するためのキーを作成する必要があります。これにはいくつかのオプションがありますが、OS のインストールを含む論理ディスク ボリュームを暗号化したい場合は、ProtectKeyWithTPMメソッドを使用する必要があります。

メソッドを呼び出そうとすると問題が発生しProtectKeyWithTPM、次のスタック トレースが返されます。

このエラーはこの方法でのみ発生し、他のすべてのWin32_EncryptableVolume方法は正常に機能します。多くのサイトでこれに対する解決策を検索しましたが、役立つものは何も見つかりませんでした.

私の質問は、TPM でボリュームを保護しようとすると、なぜこれが起こるのかということです。TPM を使用しない他のすべての保護方法が正常に機能する理由。

編集：

defineTPM方法：

callMethod方法：