ProtectKeyWith Win32_EncryptableVolume类的TPM方法导致异常

Question

我想尝试使用Win32_EncryptableVolume类的加密方法对包含OS安装的逻辑磁盘卷进行加密。在使用这种方法之前，我必须创建一个密钥来保护这个卷，为此我有几个选项，但是如果我想要加密包含操作系统安装的逻辑磁盘卷，我必须使用ProtectKeyWithTPM方法。

当我尝试调用ProtectKeyWithTPM方法的问题发生，它返回到我下面的堆栈跟踪：

System.Runtime.InteropServices.COMException (0x800706BE) 
    em System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) 
    em System.Management.ManagementObject.InvokeMethod(String methodName, ManagementBaseObject inParameters, InvokeMethodOptions options) 
    em ListDrivers.BitLocker.callMethod(String method, ManagementObject privateLateBoundObject, ManagementBaseObject inParams) na C:\Users\admin\documents\visual studio 2015\Projects\BitlockerTeste\BitlockerTeste\BitLocker.cs:linha 221 
    em ListDrivers.BitLocker.defineTPM(String id, ArrayList drivers) na C:\Users\admin\documents\visual studio 2015\Projects\BitlockerTeste\BitlockerTeste\BitLocker.cs:linha 149 
    em ListDrivers.Program.<TPMProtection>d__8.MoveNext() na C:\Users\admin\documents\visual studio 2015\Projects\BitlockerTeste\BitlockerTeste\Program.cs:linha 275 
--- Fim do rastreamento de pilha do local anterior onde a exceção foi gerada --- 
    em System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 
    em System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 
    em System.Runtime.CompilerServices.TaskAwaiter`1.GetResult() 
    em ListDrivers.Program.<encryptMenu>d__7.MoveNext() na C:\Users\admin\documents\visual studio 2015\Projects\BitlockerTeste\BitlockerTeste\Program.cs:linha 241 

该错误仅发生在这个方法中，所有其他Win32_EncryptableVolume方法正常工作，我已经搜查在许多网站都有解决方案，但我没有找到任何帮助。

我的问题是，当我尝试用TPM保护音量时，为什么会发生这种情况。为什么所有其他不使用TPM的保护方法都能正常工作。

编辑：

defineTPM方法：

public static UInt32 defineTPM(string id, ArrayList drivers) 
{ 
    String deviceId = findByDriverLetter(id, drivers); 
    if (deviceId != null) 
    { 
     ManagementObject privateLateBoundObject = returnManagementObjectForDevice(deviceId); 
     ManagementBaseObject inParams = null; 
     return callMethod("ProtectKeyWithTPMandStartupKey", privateLateBoundObject, inParams); 
    } 
    return Convert.ToUInt32(2147942487); 
} 

callMethod方法：

private static UInt32 callMethod(String method, ManagementObject privateLateBoundObject, ManagementBaseObject inParams) 
{ 
    ManagementBaseObject outParams = privateLateBoundObject.InvokeMethod(method, inParams, null); 
    return Convert.ToUInt32(outParams.Properties["ReturnValue"].Value); 
} 

Answer 1

正如你的意见sugested问题，你MUST显式声明inParams，即使你没有通过任何价值。

ManagementBaseObject inParams; 
inParams = PrivateLateBoundObject.GetMethodParameters("ProtectKeyWithTPM"); 

对于Win32_EncryptableVolume类的完整映射看看https://github.com/Internet2/incert/blob/baf2ab60299df1dcd93192da7600342dda2497ad/Windows/Engine/NativeCode/Wmi/EncryptableVolume.cs