| Предыдущий | Следующий |
| FVE_E_POLICY_CONFLICT_RDV_RK_OFF_AUK_ON | FVE_E_POLICY_PROHIBITS_SELFSIGNED |
FVE_E_NON_BITLOCKER_OID
Что означает FVE_E_NON_BITLOCKER_OID
FVE_E_NON_BITLOCKER_OID (0x80310085) — Атрибут расширенного назначения ключа (EKU) сертификата не разрешает использовать его с BitLocker.
В подсистеме «COM/WinRT» результат 0x80310085 относится к области «контракт вызываемого interface, аргументы и state объекта». Описание «атрибут расширенного назначения ключа (eku) сертификата не разрешает использовать его с bitlocker» сужает проверку до темы «fve, non, bitlocker, oid».
Что проверить и как подтвердить исправление
Первый шаг — сопоставьте первый отказ с фактическими параметрами операции. Когда при 0x80310085 система сообщает «атрибут расширенного назначения ключа (eku) сертификата не разрешает использовать его с bitlocker», воспроизведите отказ на минимальном объекте и меняйте только одно условие за запуск, чтобы отделить неверный вход от состояния системы.
Сопоставьте с результатом 0x80310085 следующие данные: IID и method, thread/apartment, argument values, object state и исходный HRESULT; отдельно запишите OID. До исправления 0x80310085 сохраните исходное состояние объекта по теме «fve, non, bitlocker, oid».
Коррекция для 0x80310085 должна быть предметной: исправьте параметры и жизненный цикл объекта в соответствии с контрактом первого неуспешного метода. Для 0x80310085 и сообщения «атрибут расширенного назначения ключа (eku) сертификата не разрешает использовать его с bitlocker» общий сброс допустим лишь как контроль, но не как доказательство причины.
После исправления повторите тот же вызов на прежних данных; у результата 0x80310085 должен измениться первый неуспешный этап, а не только последующее сообщение.
Документация для результата 0x80310085: BitLocker recovery certificate requirements · certificate protector API · RFC 5280: Extended Key Usage.
Нужно найти другой код? Найти другой код состояния или ошибки.