Windows.Security.EnterpriseData.EnterpriseDataContract

包含有关来自保护或解除保护受企业保护的缓冲区的结果的信息。

获取已保护或解除保护的受企业保护的缓冲区。

受企业保护的缓冲区。

获取有关已保护或解除保护的受企业保护的缓冲区的 DataProtectionInfo 对象。

有关受企业保护的缓冲区的信息对象。

包含有关受企业保护的缓冲区或流的信息。

受企业保护的缓冲区或流的企业标识。

企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。

受企业保护的缓冲区或流的保护状态。

DataProtectionStatus 枚举的值。

提供对管理针对企业标识而保护的缓冲区和流的操作的访问。

获取受企业保护的缓冲区的状态。

正在为其查询保护状态的缓冲区。成功完成对此方法的调用时，它会返回包含缓冲区的状态的 DataProtectionInfo 对象。

获取受企业保护的流的状态。

正在为其查询保护状态的流。成功完成对此方法的调用时，它会返回包含流的状态的 DataProtectionInfo 对象。

对企业标识保护缓冲区中的数据。

要保护的缓冲区。企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。成功完成对此方法的调用时，它会返回包含新受到保护的缓冲区的状态的 BufferProtectUnprotectResult 对象。

对企业标识保护数据流。

输入，未保护的流。企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。输出，受保护的流。成功完成对此方法的调用时，它会返回包含受保护的流的状态的 DataProtectionInfo 对象。

从缓冲区移除对企业标识的保护。

要解除保护的缓冲区。成功完成对此方法的调用时，它会返回包含已解除保护的缓冲区的状态的 BufferProtectUnprotectResult 对象。

从数据流移除对企业标识的保护。

输入，受保护的流。输出，未保护的流。成功完成对此方法的调用时，它会返回包含已解除保护的流的状态的 DataProtectionInfo 对象。

描述缓冲区或流的企业标识保护状态。

用于访问受保护的项的键在设备锁定时已删除。

该项的 RMS 许可证已过期。此值当前不受支持。

该项受到保护。

该项针对另一企业标识受到保护。

已撤消对该项的保护。

该项未针对企业标识受到保护。

共同描述可能的 Windows 信息保护 (WIP) 强制级别的一组枚举值。 WIP 强制级别是移动设备管理 (MDM) 策略配置的一个方面。

针对要阻止的用户的策略调用。为了响应尝试的操作（如将数据粘贴到未经授权的应用中），您的应用应阻止该操作并审核它。

无保护的策略调用。如果数据已受到保护，您的应用应禁用 WIP 行为，并对数据解除保护。

针对要被允许替代警告消息的用户的策略调用。为了响应尝试的操作（如将数据粘贴到未经授权的应用中），您的应用应通过可替代的警告消息提示用户。如果用户进行了替代，则您的应用应执行操作并审核它。

针对静默保护的策略调用。您的应用不应进行提示以响应一个操作（如将数据粘贴到未经授权的应用中）。相反，您的应用应静默允许操作并审核它。

包含有关受企业保护的文件的信息。

受企业保护的文件的企业标识。

企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。

确定当文件打开时你的应用是否可以保护此文件。

如果你的应用可以保护打开的文件，则为 **true**，如果设备上不支持该功能，则为 **false**。

指定对受企业保护的文件的保护能否漫游至其他设备。

如果文件的保护能够漫游至其他设备，则为 **true**。

受企业保护的文件的保护状态。

FileProtectionStatus 枚举的值。

提供对管理针对企业标识而保护的文件的操作的访问。

将一个文件的文件保护复制到另一个文件。

源文件（将从此处复制文件保护）。目标文件（文件保护将复制到此处）。成功完成对此方法的调用时，如果复制了文件保护，则会返回 **true**；如果发生错误，则为 **false**。

创建受企业保护的文件。

要在其中创建受企业保护的文件的文件夹。新建受企业保护文件的所需名称。企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。一个 CreationCollisionOption 值，指定 *desiredName* 存在时要执行的操作。成功完成对此方法的调用时，它会返回表示新创建的受保护文件的 ProtectedFileCreateResult 对象。

获取受企业保护的文件的状态。

正在为其查询保护状态的文件或文件夹。成功完成对此方法的调用时，它会返回包含文件的状态的 FileProtectionInfo 对象。

使用此属性可确定存储文件是否实际上是包含文件的容器。

要确定是否为容器的文件。如果存储文件是容器，则为 **true**，否则为 **false**。

创建受企业保护的文件，并从容器文件加载该文件。

要创建并加载的受企业保护的文件。成功完成对此方法的调用时，它会返回表示新创建的受保护文件的 ProtectedContainerImportResult 对象。

在指定的存储项（如文件夹）中创建受企业保护的文件，并从容器文件加载该文件。

要创建并加载的受企业保护的文件。要在其中创建受企业保护的文件的存储项。成功完成对此方法的调用时，它会返回表示新创建的受保护文件的 ProtectedContainerImportResult 对象。

在指定的存储项（如文件夹）中创建受企业保护的文件，并从容器文件加载该文件。

要创建并加载的受企业保护的文件。要在其中创建受企业保护的文件的存储项。在创建的文件与容器的位置中的现有项同名的情况下，确定 Windows 的响应方式的枚举值。成功完成对此方法的调用时，它会返回表示新创建的受保护文件的 ProtectedContainerImportResult 对象。

对企业标识保护文件中的数据。然后，应用可以使用标准 API 从文件进行读取或写入。

要保护的文件。企业标识。此为托管的电子邮件地址或域。在使用标识保护文件之前使用 ProtectionPolicyManager.IsIdentityManaged 确认电子邮件地址或域是否受托管。成功完成对此方法的调用时，它会返回包含新受到保护的文件的状态的 FileProtectionInfo 对象。

将受企业保护的文件另存为容器化版本。

正在复制的受保护的源文件。成功完成对此方法的调用时，它会返回表示新创建的容器文件的 ProtectedContainerExportResult 对象。

将企业保护的文件另存为容器化版本，并将其与指定的用户标识列表进行共享。

正在复制的受保护的源文件。表示将共享容器化文件的用户标识的字符串集合。例如，电子邮件收件人。成功完成对此方法的调用时，它会返回表示新创建的容器文件的 ProtectedContainerExportResult 对象。

从企业保护的文件中取消保护。

将取消保护的文件成功完成对此方法的调用时，它会返回提供有关文件保护状态的信息的 FileProtectionInfo 对象。

从企业保护的文件中取消保护。

将取消保护的文件指定是否审核此操作的对象。成功完成对此方法的调用时，它会返回提供有关文件保护状态的信息的 FileProtectionInfo 对象。

描述文件或文件夹的企业保护状态。

用于访问受保护的项的键在设备锁定时已删除。

该项正由其他进程使用。在该项变为专供后，您可以将企业保护应用于它。

该项的 RMS 许可证已过期。

此项已加密或属于系统文件，无法使用企业保护进行保护。

此项正在使用企业保护进行保护，并且你的应用可以打开此文件，因为它在策略的允许列表中。

另一个用户已使用企业保护对该项目进行了保护。

在 Windows 10 之后可能不提供 ProtectedByOtherUser。改为使用 ProtectedToOtherIdentity。

已针对使用企业保护的另一个企业 ID 对此项进行了保护。

在 Windows 10 之后可能不提供 ProtectedToOtherEnterprise。改为使用 ProtectedToOtherIdentity。

已针对使用企业保护的另一个企业标识对此项进行了保护。

已使用企业保护撤消该项。

该项正在加密或解密，无法确定企业保护状态。稍后重新检查。

在 Windows 10 之后可能不提供 Undetermined。请改用 Unknown。

该项正在加密或解密，无法确定企业保护状态。稍后重新检查。

此项未使用企业保护进行保护。

提供对选择性擦除操作的访问。

在 Windows 10 之后可能不提供 FileRevocationManager。请改用 FileProtectionManager。

将文件或文件夹的选择性擦除保护状态复制到新文件或文件夹。

在 Windows 10 之后可能不提供 FileRevocationManager。请改用 FileProtectionManager。要从中复制选择性擦除保护状态的源项。要将选择性擦除保护状态复制到其中的目标项。如果复制操作已成功，则为 true；否则为 false。

获取文件或文件夹的选择性擦除保护状态。

在 Windows 10 之后可能不提供 FileRevocationManager。请改用 FileProtectionManager。要获取其选择性擦除保护状态的文件或文件夹。用于检索 *storageItem* 的选择性擦除保护状态的异步操作。

保护文件或文件夹免遭选择性擦除。

在 Windows 10 之后可能不提供 FileRevocationManager。请改用 FileProtectionManager。要通过选择性擦除保护的文件或文件夹。要保护其文件或文件夹的企业 ID。必须将 *enterpriseIdentity* 值格式化为国际化域名 (IDN) 且不得包含空格。例如，**contoso.com**。用于检索 *storageItem* 的选择性擦除保护状态的异步操作。

对指定的企业 ID 撤消为进行选择性擦除而保护的所有文件和文件夹。

在 Windows 10 之后可能不提供 FileRevocationManager。请改用 FileProtectionManager。对此企业 ID 撤消受选择性擦除保护的所有文件和文件夹。必须将 *enterpriseIdentity* 值格式化为国际化域名 (IDN) 且不得包含空格。例如，**contoso.com**。

包含适用于从企业保护的文件中取消保护的选项。

创建 FileUnprotectOptions 类的实例。

指定是否记录此操作以进行审核。

指定是否记录取消保护操作以进行审核。

如果将记录取消对文件的保护以进行审核，则为 **true**，否则为 **false**。

在还原内容保护时提供数据。

包含内容保护正在得到还原的企业标识。

内容保护正在得到还原的企业标识。

在正在挂起内容保护时提供数据。

将挂起内容保护的 DateTime。应用可以从该值中减去 **DateTime.Now** 以确定在暂停前还剩多少时间来执行任何处理。

将挂起内容保护的 DateTime。

包含内容保护正在挂起的企业标识。

内容保护正在挂起的企业标识。

获取管理保护挂起的 Deferral 对象。应用在从事件处理程序中返回前必须调用 **Deferral.Complete**。

Deferral 对象。

表示已导出至容器文件的受企业保护的文件的结果。

已从受企业保护的文件中导出的容器文件。

将受企业保护的文件导出至容器文件后的保护状态。

ProtectedImportExportStatus 枚举的值。

表示已从容器文件导入的受企业保护的文件的结果。

已从容器文件中加载的受企业保护的文件。

将受企业保护的文件从容器文件中导入后的保护状态。

ProtectedImportExportStatus 枚举的值。

在已撤销内容保护时提供数据。

包含内容保护已撤销的企业标识。

内容保护已撤销的企业标识。

包含有关新创建的受企业保护的文件的信息。

新创建的受企业保护的文件。

有关受企业保护的文件的信息。

对新创建的受企业保护的文件的流随机访问权限。

已从容器文件中导入或导出至容器文件中的受企业保护的文件的可能状态值。

用于访问受保护的文件的键在设备锁定时已删除。

该文件的 RMS 许可证已过期。

不能将文件漫游到另一台设备。

文件的保护是好的。

由于针对另一个企业标识对文件进行了保护，所以无法访问文件。

文件的保护已撤销，它是不可访问的。

无法确定文件的保护。

文件不受保护。

定义指定音频操作的常量。

指示要复制到某个位置的数据。

指示一个解密操作。

指示另一个操作。

指示要发送到某个收件人的数据。

表示审核所需的信息。

初始化类的新实例。

审核操作。正在审核的数据的描述。

初始化类的新实例。

审核操作。正在审核的数据的描述。数据的源的描述。数据的目标的描述。

审核操作。

正在审核的数据的描述。

数据的源的描述。

数据的目标的描述。

管理针对受保护内容的企业保护策略。

获取或设置企业标识。

企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。

使用此属性确定是否在设备上启用 Windows 信息保护 (WIP)。

如果在设备上启用了 WIP，则为 **true**，否则为 **false**。

获取主要企业标识。

主要企业标识。此为托管的电子邮件地址或域。如果没有与 ProtectionPolicyManager 关联的托管标识，则此属性返回 **null**。

一个值，指示 shell 是否应修饰窗口以显示它是企业窗口。

如果指示 shell 应修饰窗口以显示它是企业窗口，则为 **true**，否则为 **false**。

为响应 Policy CSP 托管的 Windows 信息保护 (WIP) 策略中的更改而引发的事件。

应用为了接收针对“保护已恢复”的通知而注册的事件。

应用为了接收针对“保护将要挂起”的通知而注册的事件。

您的应用为了接收针对“保护将要撤销”的通知而注册的事件。当应用接收到此事件时，它应根据 ProtectedContentRevokedEventArgs.Identities 确定哪些企业实体已撤消了保护，调用 RevokeContent 并删除与标识关联的所有元数据。当应用调用 RevokeContent 以撤销自身的访问权限时，不会引发此事件。

请求了解对受企业保护的内容的访问权限是否可用于某个标识。

应用的源企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 检查电子邮件地址或域是否受托管。您要检查的企业标识有权访问受保护的内容。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为您的应用和特定目标应用之间的数据传输执行企业保护策略评估。

应用的源企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 检查电子邮件地址或域是否受托管。要检查的应用的包系列名称有权访问受保护的内容。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

针对企业标识的明确的 UI 策略强制。应用在显示不受企业保护的内容之前调用此方法。

创建针对企业标识进行保护的 ThreadNetworkContext。上下文的创建会标记之后在当前带有标识的线程上进行的所有网络连接，并允许对访问权限受到企业策略控制的企业资源进行访问。

企业标识。此为托管的电子邮件地址或域。这可以从 GetPrimaryManagedIdentityForNetworkEndpoint 返回；否则您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。受保护的网络上下文。完成对资源的访问后，应用必须调用 ThreadNetworkContext.Close。

您可以使用此方法来确定当前 Windows 信息保护 (WIP) 强制级别。 WIP 强制级别是移动设备管理 (MDM) 策略配置的一个方面。

企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。 EnforcementLevel 枚举的值。

返回与当前应用窗口关联的 ProtectionPolicyManager 对象。

与当前应用窗口关联的 ProtectionPolicyManager 对象。

获取给定子或辅助标识的父或主要标识。

你想要用于获取父或主要标识的子或辅助标识。父或主要标识。

如果资源位于受到企业策略托管的终结点上，则会返回网络资源的企业标识。

网络资源的主机名或 IP 地址。企业标识。

使用此方法检查（对于目前受托管或曾经受托管的已知标识）对受保护数据的访问权限是自指定的日期和时间起已撤销还是仍然可访问。请注意，对于未知标识，API 返回 true（即，从未托管并且当前也未托管的标识）。这样你的应用便可以清理与没有信息的标识关联的数据。有关更多信息，请参见“备注”。

用于保护数据的企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。您要作为检查的起始点的日期和时间。如果该访问权限自指定日期和时间起已撤销，则为 **true**，否则为 **false**。

指示某个文件是否需要通过企业标识加以保护。

你想要知道是否需要保护的文件。企业标识。如果应保护该文件，则为 **true**，否则为 **false**。

指示某个文件是否需要通过企业标识加以保护。

包含你想要知道是否需要保护的文件的文件夹。企业标识。你想要赋予该文件的名称。如果应保护该文件夹中的文件，则为 **true**，否则为 **false**。

确定企业实体是否受到企业策略的托管。

企业标识。这是电子邮件地址或域。如果企业标识受到托管，则为 **true**，否则为 **false**。

使用此属性可确定 ProtectionUnderLockConfigRequired 企业数据保护 (WIP) 策略的值。

您要检查的企业标识已设置 ProtectionUnderLockConfigRequired 策略。如果为标识设置了 ProtectionUnderLockConfigRequired 策略，则为 **true**，否则为 **false**。

确定是否将该策略配置为通过使用 Azure 信息保护来保护已复制到可移动驱动器的文件。

企业标识。如果将使用 RMS 密钥保护文件，则为 **true**，否则为 **false**。

使用此属性可确定是否允许描述受 Windows 信息保护 (WIP) 保护的文件。

您要检查的企业标识有权访问受保护的内容。如果允许描述受 WIP 保护的文件，则为 **true**，否则为 **false**。

导致记录审核事件。

内容被保护到的企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。内容正在披露到的企业标识。这是电子邮件地址或域。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。

为某个标识请求对受企业保护的内容的访问权限。

内容被保护到的企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。内容正在披露到的企业标识。这是电子邮件地址或域。作为请求的结果的 ProtectionPolicyEvaluationResult 枚举的值。

为某个标识请求对受企业保护的内容的访问权限。

内容被保护到的企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。内容正在披露到的企业标识。这是电子邮件地址或域。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。作为请求的结果的 ProtectionPolicyEvaluationResult 枚举的值。

为某个标识请求对受企业保护的内容的访问权限。

内容被保护到的企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。内容正在披露到的企业标识。这是电子邮件地址或域。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。将在同意对话框中显示以便让用户做出同意决定的消息。作为请求的结果的 ProtectionPolicyEvaluationResult 枚举的值。

为某个标识请求对受企业保护的内容的访问权限

内容被保护到的企业标识。内容正在披露到的企业标识。这是电子邮件地址或域。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。将在同意对话框中显示以便让用户做出同意决定的消息。定义你想要如何替代默认策略行为的常量。作为请求的结果的 ProtectionPolicyEvaluationResult 枚举的值。

为特定目标应用请求对受企业保护的内容的访问权限。

内容被保护到的企业标识。此为托管的电子邮件地址或域。您的应用可以使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。应用包系列名称的描述。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为特定目标应用请求对受企业保护的内容的访问权限。

内容被保护到的企业标识。此为托管的电子邮件地址或域。您的应用可以使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。应用包系列名称的描述。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为特定目标应用请求对受企业保护的内容的访问权限。

内容被保护到的企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。内容正在披露到的企业标识。这是电子邮件地址或域。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。将在同意对话框中显示以便让用户做出同意决定的消息。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为特定目标应用请求对受企业保护的内容的访问权限。

内容被保护到的企业标识。此为托管的电子邮件地址或域。内容正在披露到的企业标识。这是电子邮件地址或域。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。将在同意对话框中显示以便让用户做出同意决定的消息。定义你想要如何替代默认策略行为的常量。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为特定应用请求对受企业保护的内容的访问权限。

你想要授予访问权限的一系列文件。你想要授予权限的应用的包名称。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为特定应用请求对受企业保护的内容的访问权限。

你想要授予访问权限的一系列文件。你想要授予此权限的应用的包名称。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。将在同意对话框中显示以便让用户做出同意决定的消息。定义你想要如何替代默认策略行为的常量。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为应用的进程请求对受企业保护的内容的访问权限。

你想要授予访问权限的一系列文件。你想要授予此权限的进程的 ID。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

为应用的进程请求对受企业保护的内容的访问权限。

你想要授予访问权限的一系列文件。你想要授予此权限的进程的 ID。一个审核信息对象；一个 ProtectionPolicyAuditInfo 的实例。将在同意对话框中显示以便让用户做出同意决定的消息。定义你想要如何替代默认策略行为的常量。作为查询的结果的 ProtectionPolicyEvaluationResult 枚举值。

撤销访问针对所有指定企业标识进行保护的所有内容所需要的密钥。

企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。

针对企业标识启用 UI 策略强制。如果应用要在其 UI 上显示受保护文件（例如 PDF 格式的文件）或资源（缓冲区或流），它必须基于文件受到保护的标识启用 UI 策略强制。调用 TryApplyProcessUIPolicy 可确保操作系统了解应用的当前上下文。

企业标识。此为托管的电子邮件地址或域。您的应用应使用 IsIdentityManaged 确认电子邮件地址或域是否受托管。如果标识正受到企业策略的托管，则为 **true**，否则为 **false**。

定义可用于替代 ProtectionPolicyManager 类的默认请求访问权限重载行为的常数。

指示替代操作按预期方式工作。

指示替代操作表现出阻止操作的行为。

企业标识的受保护的网络上下文。上下文的创建会标记之后在当前带有标识的线程上进行的所有网络连接，并允许对访问权限受到企业策略控制的企业资源进行访问。

关闭受保护的网络上下文。为避免针对其他任务的争用条件，应用必须在开始访问受保护的资源后调用 Close。