主页 / server / 问题 / 109206
Accepted
Andy Schneider
Asked: 2010-02-04 07:56:27 +0800 CST

管理 BitLockerToGo 的 WMI 类是什么

  • 772

我正在编写一个用于审计某些机器的脚本。我可以使用 root\cimv2\Security\EncryptableVolume 中的 Win32_EncryptableVolume 类检查卷是否加密。我可以查询哪些类以获取有关 BitLockerToGo 的信息？（加密可移动驱动器）

如何检查计算机上强制执行的 BitlockerToGo 设置？

wmi bitlocker

2 个回答

  1. Best Answer

    有两个与 BitlockerToGo 相关的注册表项。它们确定用户是否可以写入未加密的可移动磁盘。

    拒绝对不受 BitLocker 保护的可移动驱动器（USB、IEEE 1394、SD 卡等）的写访问：

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE\RDVDenyWriteAccess
REG_DWORD 0x1

    拒绝对不受 BitLocker 保护的固定驱动器（内部非操作系统 HDD、外部 eSATA 驱动器）的写访问：

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE\FDVDenyWriteAccess
REG_DWORD 0x1

    我仍然很想知道这是否也在 WMI 中，但是从注册表中提取对我来说同样容易。

    • 2

  2. AFAICT 您对可移动卷使用与固定磁盘相同的 WMI 接口：GetEncryptionMethod 将告诉您该卷是否已加密，如果是，则使用什么算法/密钥长度。

    • 1

相关问题