ProtectedData.Unprotect (DPAPI) перестает работать после смены пароля

Question

Пусть зашифровать данные и записать его в файл, например так:

byte[] encrypted = 
    ProtectedData.Protect(plain, null, DataProtectionScope.CurrentUser); 
File.WriteAllBytes(filename, encrypted); 

дешифрования как просто:

byte[] encrypted = File.ReadAllBytes(filename); 
byte[] decrypted = 
    ProtectedData.Unprotect(encrypted, null, DataProtectionScope.CurrentUser); 

Теперь, когда я изменяю мой пароль для Windows между вызовами «Защитить и снять защиту», «Снять защиту» выдает исключение. Я хочу, чтобы зашифрованные данные были связаны с моей учетной записью пользователя, но я также хочу, чтобы он перестал работать с изменениями пароля.

Я предполагаю, что я должен передать данные в Windows, а не записывать их в свой собственный файл, чтобы Windows могла повторно шифровать его при изменениях пароля. Я просто не могу найти документацию, которая говорит мне, как это сделать. Кто-нибудь знает?

Answer 1

Вы поменяли пароль? Использование обычной процедуры и указание старого пароля должны работать с ProtectedData, а установка нового пароля под управлением компьютером не будет.