从Windows 10开始，您可以使用BCRYPT_KDF_RAW_SECRET。响应BCryptDeriveKey()

生成的密钥数据是原始密钥。

注1：bcrypt.h表示这种格式适用于“WINBLUE”，如果我理解正确的话，它将是Windows 8.1，但我收到了STATUS_NOT_SUPPORTED，以便在Windows 8.1和Windows Server 2012 R2上使用此KDF类型。但是，这适用于Windows 10.）

注2：我发现使用这个KDF类型返回的数据是little-endian（BCrypt中的其他所有内容都是big-endian）。因此，要在其他大端世界中使用该值，您需要对数据进行字节翻转。

获得之后BCRYPT_SECRET_HANDLE，您将使用BCryptDeriveKey实际的对称加密密钥。