Beschreibung des BitLocker-Laufwerkvorbereitungstools

Das BitLocker-Laufwerkvorbereitungstool steht zur Verfügung. Mit diesem Tool können Sie den Computer für die BitLocker-Laufwerkverschlüsselung vorbereiten.

Dieser Artikel beschreibt, wie Sie das Tool erhalten. Er enthält außerdem eine Ablaufübersicht für das Tool und beschreibt die Systemvoraussetzungen und Befehlszeilenparameter. Abschließend beschreibt er die häufigsten Probleme, die bei der Verwendung des Tools auftreten können.

So erhalten Sie das BitLocker-Laufwerkvorbereitungstool

Windows Vista Ultimate

Wenn Sie mit Windows Vista Ultimate arbeiten, gehen Sie folgendermaßen vor, um das Tool zu erhalten:

1. Klicken Sie auf Start
   Bild minimierenBild vergrößern

   
   , geben Sie Windows Update in das Feld Suche starten ein, und drücken Sie die [EINGABETASTE].
2. Klicken Sie auf Nach Updates suchen.
3. Klicken Sie auf Verfügbare Extras anzeigen.
4. Aktivieren Sie das Kontrollkästchen BitLocker und EFS-Erweiterungen, und klicken Sie auf Installieren.

Windows Vista Enterprise

Wenn Sie mit Windows Vista Enterprise arbeiten, gehen Sie folgendermaßen vor, um das Tool zu erhalten:

• Microsoft Support Services
  Eine vollständige Liste mit Telefonnummern der Microsoft Support Services steht auf folgender Microsoft-Website zur Verfügung:
  http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Wenn Sie dieses Tool installieren, wird ein Element zum Startmenü hinzugefügt. Gehen Sie nach einer der folgenden Methoden vor, um das BitLocker-Laufwerkvorbereitungstool zu starten:

• Klicken Sie auf Start, zeigen Sie auf Alle Programme, klicken Sie auf Zubehör, auf Systemprogramme, auf BitLocker, und doppelklicken Sie anschließend auf BitLocker-Laufwerkvorbereitungstool.
• Klicken Sie auf Start, geben Sie BitLocker im Textfeld Suche starten ein, und klicken Sie anschließend in der Liste Programme auf BitLocker-Laufwerkvorbereitungstool.

Wenn das Tool die Vorbereitung des Laufwerks abgeschlossen hat, müssen Sie den Computer neu starten. Anschließend können Sie BitLocker über die Option Sicherheit in der Systemsteuerung aktivieren.

Vorbereiten der Festplatte für die BitLocker-Laufwerkverschlüsselung

Zur Verschlüsselung von Laufwerken und zur Überprüfung der Startintegrität benötigt BitLocker mindestens zwei Partitionen. Bei diesen zwei Partitionen liegt eine Split-Load-Konfiguration vor. Eine Split-Load-Konfiguration trennt die Hauptpartition des Betriebssystems von der aktiven Systempartition, von der aus der Computer gestartet wird.

Das BitLocker-Laufwerkvorbereitungstool automatisiert die folgenden Prozesse, um den Computer für BitLocker vorzubereiten:

• Erstellen des zweiten Volumes, das von BitLocker benötigt wird
• Migrieren der Startdateien auf das neue Volume
• Volume zum aktiven Volume machen

Wenn das Tool den Vorgang abgeschlossen hat, müssen Sie den Computer neu starten, um das Systemvolume auf das neu erstellte Volume zu ändern. Nach dem Neustart des Computers ist das Laufwerk richtig für BitLocker konfiguriert. Eventuell müssen Sie vor der Aktivierung von BitLocker auch das Trusted Platform Module (TPM) initialisieren.

Systemanforderungen

Das Zielsystem muss folgende Anforderungen erfüllen, damit eine neue Partition erstellt oder verfügbarer Speicherplatz mit einer vorhandenen Partition zusammengeführt werden kann:

• Eine Originalversion von Windows Vista Ultimate oder Windows Vista Enterprise muss installiert sein.
• Die aktive Partition muss Startkonfigurationsdaten und Startdateien enthalten.
• Die Zielpartition muss folgende Voraussetzungen erfüllen:
  • Die Partition muss sich auf einem einfachen Datenträger befinden, der für die Basisspeicherung initialisiert ist.
  • Die Partition muss eine primäre Partition sein. Erweiterte Laufwerke und logische Laufwerke werden nicht unterstützt.
  • Die Partition muss mithilfe des NTFS-Dateisystems formatiert sein.
  • Die Partition darf nicht komprimiert sein.
  • Die Clustergröße der Partition muss weniger als 4 KB betragen oder gleich 4 KB sein.
  • Die Partition verwendet weder Software-Spanning, Softwarespiegelung noch Software-RAID. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    314343  (http://support.microsoft.com/kb/314343/DE/ ) Vergleich von Basisspeicher und dynamischem Speicher in Windows XP
    Hinweis: Dieses Tool funktioniert bei Hardware-RAID-Konfigurationen ordnungsgemäß.
  • Bei einem Split-Vorgang müssen mindestens 10 Prozent der aktiven Partition frei bleiben, nachdem die Partitionsgröße um 1,5 Gigabyte (GB) reduziert wurde.
  • Bei einer Zusammenführung muss die Gesamtkapazität der Partition mindestens 1,5 GB betragen. Außerdem muss die Partition mindestens 800 MB freien Speicherplatz haben.

Das folgende Diagramm zeigt die Anforderungen für das Zielsystem.

Ablaufübersicht

Konfigurationen des Zielsystems

Das BitLocker-Laufwerkvorbereitungstool unterstützt Windows Vista Ultimate und Windows Vista Ultimate Enterprise. Dieses Tool erstellt eine Split-Load-Konfiguration, wenn der aktive Status, der System- und der Startstatus demselben einfachen Volume zugeordnet sind.

Standardablauf

Wenn das BitLocker-Laufwerkvorbereitungstool gestartet wird, versucht es, eine Split-Load-Konfiguration zu erstellen. Dabei werden die folgenden Methoden in der angegebenen Reihenfolge verwendet:

• Freien Speicherplatz mit einer WinRE-Partition (WinRE = Windows Recovery) des Typs 0x7 zusammenführen
• Neue Partition aus freiem Speicherplatz erstellen
• Vorhandene Partition aufteilen
  
  Hinweis: Das Tool versucht, die derzeitige aktive Partition aufzuteilen. Wenn diese Aktion fehlschlägt, teilt es die größte verfügbare Partition auf.
• Freien Speicherplatz mit der kleinsten geeigneten Partition zusammenführen

Bevorzugte Ablaufreihenfolge

Das folgende Diagramm zeigt die bevorzugte Ablaufreihenfolge, die das BitLocker-Laufwerkvorbereitungstool anwendet.

Befehlszeilenparameter

Das BitLocker-Laufwerkvorbereitungstool verwendet eine einfache Menge von Befehlszeilenparametern. Durch diese Parameter wird die Integration mit Bereitstellungstools für Unternehmen flexibler. Bereitstellungstools sind beispielsweise Microsoft Systems Management Server (SMS) und Microsoft Business Desktop Deployment (BDD). Die Parameter bieten auch Optionen für die benutzerdefinierte Bereitstellung. In der folgenden Tabelle werden die Parameter aufgeführt. Die Groß-/Kleinschreibung muss bei diesen Parametern nicht beachtet werden.

Beispielszenario 1

Das Zielsystem hat eine Partition. Sie möchten die Betriebssystempartition aufteilen, um den Computer für BitLocker vorzubereiten. Die folgenden Bedingungen sollen zutreffen:

• Die Größe der neuen Partition beträgt 1500 MB.
• Für die neue Partition wird X als Laufwerkbuchstabe verwendet.
• Während des Vorgangs werden keine Bestätigungsdialogfelder angezeigt.
• Das System wird nach Abschluss des Vorgangs neu gestartet.

Führen Sie den folgenden Befehl an einer Eingabeaufforderung aus, um diese Einstellungen zu verwenden:

Beispielszenario 2

Das Zielsystem hat mehr als eine Partition. Sie möchten freien Speicherplatz mit einer vorhandenen Partition zusammenführen, um den Computer für BitLocker vorzubereiten. Die folgenden Bedingungen sollen zutreffen:

• Während des Vorgangs werden keine Bestätigungsdialogfelder angezeigt.
• Das System wird nach Abschluss des Vorgangs neu gestartet.

Führen Sie den folgenden Befehl an einer Eingabeaufforderung aus, um diese Einstellungen zu verwenden:

Ein häufiges Problem

Wenn Sie das BitLocker-Laufwerkvorbereitungstool verwenden, kann folgende Fehlermeldung angezeigt werden:Dieser Fehler tritt möglicherweise in einem der folgenden Szenarien auf:

Szenario 1: Sie haben nicht genügend freien Speicherplatz

Mindestens 10 Prozent der aktiven Partition müssen frei bleiben, nachdem die Partitionsgröße um 1,5 GB reduziert wurde. Verschieben Sie Dateien in eine andere Partition, oder löschen Sie Dateien, um diesen Fehler zu beheben.

Szenario 2: Die Partition enthält Dateien, die nicht verschoben werden können

Das BitLocker-Laufwerkvorbereitungstool ändert eventuell die Größe von Partitionen, um eine Festplatte für BitLocker vorzubereiten. Unter bestimmten Umständen verhindern einige nicht verschiebbare Dateien die Defragmentierung und Größenanpassung der Partitionen durch das Tool. Diese Dateien können folgende Elemente enthalten:

• Auslagerungsdateien
• Ruhezustanddateien (Hiberfil.sys)
• die Registrierung
• NTFS-Metadatendateien Diese Dateien enthalten u. a. die folgenden Dateien:
  • $mftmirr
  • $secure
  • $volume

Dieses Problem kann auch dann auftreten, wenn das Betriebssystem neu installiert wurde.

Wenden Sie eine der folgenden Methoden an, um diesen Fehler zu umgehen:

• Deaktivieren Sie die Ruhezustandsoption und die Festplattenauslagerung vorübergehend. Verwenden Sie dann die Windows-Vorinstallationsumgebung (Windows PE), um die Dateien "Hiberfil.sys" und "Pagefile.sys" zu löschen. Starten Sie den Computer in Windows Vista neu. Führen Sie dann das BitLocker-Laufwerkvorbereitungstool erneut aus.
• Installieren Sie Windows Vista neu.

Fehlermeldung beim Versuch, das BitLocker-Laufwerkvorbereitungstool auf einem portablen IBM-Computer zu verwenden

Wenn Sie versuchen, das BitLocker-Laufwerkvorbereitungstool auf einem portablen IBM-Computer mit Windows Vista zu verwenden, kann folgende Fehlermeldung angezeigt werden:Gehen Sie folgendermaßen vor, um dieses Problem zu beheben.

Achtung: Die unkorrekte Verwendung des Registrierungs-Editors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungs-Editors herrühren, behoben werden können. Benutzen Sie den Registrierungs-Editor auf eigene Verantwortung.

1. Klicken Sie auf Start
   Bild minimierenBild vergrößern

   
   . Im Feld Suche starten geben Sie regedit ein. Klicken Sie dann in der Liste Programme auf regedit.
2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Überprüfen Sie den Datentyp des Registrierungseintrags "PagingFiles". Wenn der Datentyp REG_SZ ist, gehen Sie folgendermaßen vor:
   1. Notieren Sie den Wert des Registrierungseintrags "PagingFiles".
   2. Sichern Sie den folgenden Registrierungsunterschlüssel:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Klicken Sie mit der rechten Maustaste auf PagingFiles, und klicken Sie anschließend auf Löschen.
   4. Klicken Sie auf Ja, wenn eine entsprechende Aufforderung angezeigt wird.
   5. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie auf Wert der mehrteiligen Zeichenfolge.
   6. Geben Sie PagingFiles ein, und drücken Sie die [EINGABETASTE].
   7. Klicken Sie im Menü Bearbeiten auf Ändern.
   8. Geben Sie im Feld Wert den Wert ein, den Sie in Schritt 3a notiert haben, und klicken Sie dann auf OK.
   9. Beenden Sie den Registrierungs-Editor.
4. Starten Sie den Computer neu.

Weitere Informationen zur Sicherheit für portable Computer mit Windows Vista finden Sie auf folgender Lenovo-Website: Die in diesem Artikel genannten Fremdanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte. Die Kontaktinformationen bezüglich der in diesem Artikel erwähnten Fremdanbieter sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.