Beschreibung des BitLocker-Laufwerkvorbereitungstools

Abrufen des BitLocker-Laufwerkvorbereitungstools

Windows Vista Ultimate und Windows Vista Ultimate Service Pack 1

Wenn Sie Windows Vista Ultimate verwenden, führen Sie die folgenden Schritte aus, um das Tool zu erhalten:

Klicken Sie auf , geben Sie Windows Update in das Feld Suche starten
ein, und drücken Sie dann die EINGABETASTE.
Klicken Sie auf Nach Updates suchen.
Klicken Sie auf Verfügbare Extras anzeigen.
Klicken Sie, um das Kontrollkästchen BitLocker- und EFS-Verbesserungen zu aktivieren, und klicken Sie dann auf Installieren.

Windows Vista Enterprise und Windows Server 2008 für x86-basierte Systeme(KB933246)

Wenn Sie Windows Vista Enterprise oder Windows Server 2008 für x86-basierte Systeme verwenden, besuchen Sie die folgende Microsoft-Website, um das Tool zu erhalten:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise und Windows Server 2008 für x64-basierte Systeme (KB933246)

Wenn Sie Windows Vista Enterprise oder Windows Server 2008 für x64-basierte Systeme verwenden, besuchen Sie die folgende Microsoft-Website, um das Tool zu erhalten:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Wenn Sie dieses Tool installieren, fügt das Tool dem Startmenü ein Element hinzu. Verwenden Sie eine der folgenden Methoden, um das BitLocker-Laufwerkvorbereitungstool zu starten:

Klicken Sie auf Start,zeigen Sie auf AlleProgramme, klicken Sie auf Zubehör,klicken Sie auf Systemtools,klicken Sie auf BitLocker,und doppelklicken Sie dann auf
BitLocker Drive Preparation Tool.
Klicken Sie auf Start,geben Sie bitLocker in das Textfeld Suche starten ein, und klicken Sie dann in der Liste Programme
auf BitLocker-Laufwerkvorbereitungstool.

Nachdem das Tool die Vorbereitung des Laufwerks abgeschlossen hat, müssen Sie den Computer neu starten. Anschließend können Sie das Sicherheitselement in der Systemsteuerung verwenden, um BitLocker zu aktivieren.

Vorbereiten der Festplatte für die BitLocker-Laufwerkverschlüsselung

Zum Verschlüsseln von Laufwerken und zum Überprüfen der Startintegrität benötigt BitLocker mindestens zwei Partitionen. Diese beiden Partitionen stellen eine Konfiguration mit geteilter Auslastung zusammen. Eine Konfiguration mit geteilter Auslastung trennt die Hauptpartition des Betriebssystems von der aktiven Systempartition, von der der Computer gestartet wird.

Das BitLocker-Laufwerkvorbereitungstool automatisiert die folgenden Prozesse, um den Computer für BitLocker bereit zu machen:

Erstellen des zweiten Volumes, das BitLocker erfordert
Migrieren der Startdateien auf das neue Volume
So wird das Volume zu einem aktiven Volume

Wenn das Tool fertig ist, müssen Sie den Computer neu starten, um die Systemlautstärke in das neu erstellte Volume zu ändern. Nach dem Neustart des Computers wird das Laufwerk ordnungsgemäß für BitLocker konfiguriert. Möglicherweise müssen Sie auch das TPM (Trusted Platform Module) initialisieren, bevor Sie BitLocker aktivieren.

Systemanforderungen

Um eine neue Partition zu erstellen oder nicht zugewiesenen Speicherplatz mit einer vorhandenen Partition zusammenführen zu können, muss das Zielsystem die folgenden Anforderungen erfüllen:

Eine echte Version von Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 oder Windows Server 2008 muss installiert sein.
Die aktive Partition muss Startkonfigurationsdaten und Startdateien enthalten.
Die Zielpartition muss die folgenden Anforderungen erfüllen:
- Die Partition muss sich auf einem einfachen Datenträger befindet, der für den einfachen Speicher initialisiert ist.
- Die Partition muss eine primäre Partition sein. Erweiterte Laufwerke und logische Laufwerke werden nicht unterstützt.
- Die Partition muss mithilfe des NTFS-Dateisystems formatiert werden.
- Die Partition darf nicht komprimiert werden.
- Die Clustergröße der Partition muss kleiner als 4 KB oder gleich 4 KB sein.
- Die Partition verwendet keine Softwareübergreifende, Softwarespiegelung oder Software-RAID.
  Für weitere Informationen klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzeigen zu können:
  
  314343 Grundlegende Speicherung im Vergleich zu dynamischem Speicher in Windows XP
  
  Hinweis Dieses Tool funktioniert in Hardware-RAID-Konfigurationen ordnungsgemäß.
- Für einen geteilten Vorgang müssen mindestens 10 Prozent der aktiven Partition frei bleiben, nachdem die Partitionsgröße um 1,5 Gigabyte (GB) reduziert wurde.
- Für einen Seriendruckvorgang muss die Gesamtkapazität der Partition mindestens 1,5 GB groß sein. Außerdem muss die Partition über mindestens 800 MB freien Speicherplatz verfügen.
Bevor Sie das BitLocker Drive Preparation Tool auf einem Windows Server 2008-basierten Computer ausführen, müssen Sie zuerst die optionale Komponente BitLocker-Laufwerkverschlüsselung installieren. Führen Sie dazu die folgenden Schritte aus:
1. Klicken Sie auf Start,klicken Sie auf Systemsteuerung,und doppelklicken Sie dann auf Programme und Features.
2. Klicken Sie in Programme und Featuresunter
  Aufgabenauf Windows-Features aktivieren oder deaktivieren. Wenn das Dialogfeld Benutzerkontensteuerung angezeigt wird, klicken Sie auf
  Weiter. Oder geben Sie Administratoranmeldeinformationen an.
3. Klicken Sie im Feld Features-Zusammenfassung auf
  AddFeatures, und wählen Sie dann BitLocker-Laufwerkverschlüsselung aus.
4. Klicken Sie auf Weiter, klicken Sie auf
  Installieren,klicken Sie auf Schließen, und klicken Sie dann auf
  Ja, um den Computer neu zu starten.

Das folgende Diagramm zeigt die Systemanforderungen des Zielsystems.

Übersicht über die Betriebsabläufe

Zielsystemkonfigurationen

Das BitLocker Drive Preparation Tool unterstützt Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 und Windows Server 2008. Dieses Tool erstellt erfolgreich eine Konfiguration mit geteilter Auslastung, wenn der aktive Zustand, der Systemzustand und der Startzustand demselben einfachen Volume zugeordnet sind.

Standardbetriebsverfahren

Wenn das BitLocker-Laufwerkvorbereitungstool gestartet wird, versucht es, mithilfe der folgenden Methoden in der Reihenfolge der Einstellungen eine Konfiguration mit geteilter Last zu erstellen:

Zusammenführen nicht zugewiesenen Speicherplatzes mit einem Typ 0x7 Windows Recovery (WinRE)-Partition
Erstellen einer neuen Partition aus nicht zugewiesenen Speicherplatz
Teilen einer vorhandenen Partition

Hinweis Das Tool versucht, die aktuelle aktive Partition zu teilen. Wenn diese Aktion fehlschlägt, teilt das Tool die größte verfügbare Partition auf.
Zusammenführen von nicht zugewiesenen Speicherplatz mit der kleinsten geeigneten Partition

Bevorzugte Reihenfolge der Vorgänge

Das folgende Diagramm zeigt die bevorzugte Reihenfolge der Vorgänge, die das BitLocker-Laufwerkvorbereitungstool verwendet.

Befehlszeilenparameter

Das BitLocker-Laufwerkvorbereitungstool verwendet eine einfache Reihe von Befehlszeilenparametern. Diese Parameter machen die Integration in Unternehmensbereitstellungstools flexibler. Zu den Bereitstellungstools für Unternehmen gehören Microsoft Systems Management Server (SMS) und Microsoft Business Desktop Deployment (BDD). Die Parameter bieten auch angepasste Bereitstellungsoptionen. In der folgenden Tabelle sind die Parameter aufgeführt. Bei den Parametern wird die Zwischen- und Kleinschreibung nicht beachtet.

Parameter	Beschreibung	Hinweise
[-?] [/?]	Hilfe – Enthält eine kurze Beschreibung des Zwecks und der Parameter des Tools.
[-driveinfo]	Zeigt den Laufwerkbuchstaben, die Gesamtgröße, den maximalen freien Speicherplatz und die Partitionsmerkmale an.	Es werden nur gültige Partitionen aufgelistet. Merkmale werden nur für WinRE, das Betriebssystem und nicht zugewiesene Partitionen angegeben.
[-target {unallocated ¦ laufwerk: {shrink ¦ merge}}]	Gibt den gewünschten Vorgang für die Zielpartition an: Erstellen Sie eine neue Partition aus nicht zugewiesenen Speicherplatz, teilen Sie die Zielpartition, um eine neue Partition zu erstellen, oder verbinden Sie nicht zugewiesenen Speicherplatz mit der Zielpartition.	Es ist nicht möglich, nicht zugewiesene Leerzeichen mit der Betriebssystempartition zusammenführen. Nicht zugewiesener Speicherplatz wird nicht aufgelistet, wenn bereits vier primäre oder erweiterte Partitionen vorhanden sind.
[-newdriveletter] ¦ DriveLetter:]	Gibt den Laufwerkbuchstaben für die neu erstellte Partition an.	Die Buchstaben A, B und C werden ausgeschlossen. Wenn kein Buchstabe angegeben ist, wird der erste verfügbare Laufwerkbuchstabe rückwärts von S angewendet.
[-size ¦ SizeInMegabytes]	Gibt die Größe in Megabyte für die neue Partition an.	Die Mindestgröße beträgt 1500 MB. Mindestens 10 Prozent der Zielpartition müssen frei sein, nachdem die neue Partition erstellt wurde.
[-quiet]	Unterdrückt Bestätigungstext, um Benutzerinteraktionen zu vermeiden
[-neustart]	Startet das System unmittelbar nach Abschluss aller Vorgänge neu.	Wird sofort neu gestartet, unabhängig von geöffneten Dateien oder anderen angemeldeten Benutzern.

Beispielszenario 1

Das Zielsystem verfügt über eine einzelne Partition. Um den Computer für BitLocker vorzubereiten, möchten Sie die Betriebssystempartition teilen. Die folgenden Bedingungen sollen erfüllt sein:

Die Größe der neuen Partition beträgt 1500 MB.
Die neue Partition verwendet X für den Laufwerkbuchstaben.
Während des Vorgangs werden keine Bestätigungsdialogfelder angezeigt.
Das System wird neu gestartet, wenn der Vorgang abgeschlossen ist.

Führen Sie zum Verwenden dieser Einstellungen den folgenden Befehl an einer Eingabeaufforderung aus:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

Beispielszenario 2

Das Zielsystem verfügt über mehrere Partitionen. Um den Computer für BitLocker vorzubereiten, möchten Sie nicht zugewiesenen Speicherplatz mit einer vorhandenen Partition zusammenführen. Die folgenden Bedingungen sollen erfüllt sein:

Während des Vorgangs werden keine Bestätigungsdialogfelder angezeigt.
Das System wird neu gestartet, wenn der Vorgang abgeschlossen ist.

Führen Sie zum Verwenden dieser Einstellungen den folgenden Befehl an einer Eingabeaufforderung aus:

BdeHdCfg.exe -target d: merge -quiet -restart

Ein häufiges Problem

Möglicherweise wird die folgende Fehlermeldung angezeigt, wenn Sie das BitLocker-Laufwerkvorbereitungstool verwenden:

[E_BDECFG_NO_CANDIDATES]
Das BitLocker-Laufwerkvorbereitungstool konnte kein Zielsystemlaufwerk finden. Möglicherweise müssen Sie Ihr Laufwerk manuell für BitLocker vorbereiten.

Dieser Fehler kann in einem der folgenden Szenarien auftreten.

Szenario 1: Sie haben nicht genügend freien Speicherplatz

Mindestens 10 Prozent der aktiven Partition müssen kostenlos bleiben, nachdem die Partitionsgröße um 1,5 Gigabyte (GB) reduziert wurde. Um diesen Fehler zu beheben, verschieben Sie Dateien auf eine andere Partition, oder löschen Sie Dateien.

Szenario 2: Die Partition enthält Dateien, die nicht verschoben werden können

Das BitLocker-Laufwerkvorbereitungstool kann die Größe von Partitionen ändern, um eine Festplatte für BitLocker vorzubereiten. Gelegentlich können einige nicht wechselbare Dateien das Tool daran hindern, Partitionen zu defragmentieren und die Größe zu ändern. Diese Dateien können eines der folgenden Elemente enthalten:

Seitendateien
Ruhezustandsdateien (Hiberfil.sys)
Die Registrierung
NTFS-Metadatendateien. Diese Dateien umfassen die folgenden Dateien und andere:
- $mftmirr
- $secure
- $volume

Dieses Problem kann auch auftreten, wenn das Betriebssystem neu installiert ist.

Verwenden Sie eine der folgenden Methoden, um diesen Fehler zu beheben:

Deaktivieren Sie vorübergehend die Option für den Ruhezustand und die Festplatten paging. Verwenden Sie dann die Windows-Vorinstallationsumgebung, um die Hiberfil.sys und die Pagefile.sys zu löschen. Starten Sie den Computer in Windows Vista neu. Führen Sie dann das BitLocker-Laufwerkvorbereitungstool erneut aus.
Installieren Sie Windows Vista erneut.

Sie erhalten eine der Fehlermeldungen, wenn Sie das Tool "BitLocker-Laufwerkvorbereitung" auf einem Windows Server 2008-basierten Server ausführen.

Wenn Sie das Tool bitLocker Drive Preparation auf einem Windows Server 2008-basierten Server verwenden, erhalten Sie möglicherweise eine der folgenden Fehlermeldungen:

Das BitLocker Drive Preparation Tool kann in dieser Version von Windows nicht verwendet werden. Aktualisieren Sie Windows.

Beim Ausführen des BitLocker-Laufwerkvorbereitungstools ist ein unerwarteter Fehler aufgetreten. Möglicherweise müssen Sie Ihr Laufwerk manuell für BitLocker vorbereiten.

Hinweis Wenn Sie das BitLocker Drive Preparation Tool aus dem MSU-Paket installieren, wird nur die erste Fehlermeldung in diesem Thema angezeigt. Es ist jedoch möglich, dass Sie die Binärdateien aus einer früheren Version des BitLocker Drive Preparation Tools kopieren. Dann wird die zweite Fehlermeldung angezeigt.

Um dieses Problem zu beheben, installieren Sie die optionale Komponente BitLocker-Laufwerkverschlüsselung. Führen Sie dazu die folgenden Schritte aus, die im Abschnitt "Systemanforderungen" erwähnt werden.

Sie erhalten eine Fehlermeldung, wenn Sie versuchen, die BitLocker-Laufwerkverschlüsselung auf einem tragbaren IBM-Computer zu aktivieren.

Wenn Sie versuchen, die BitLocker-Laufwerkverschlüsselung auf einem tragbaren IBM-Computer zu aktivieren, auf dem Windows Vista ausgeführt wird, wird möglicherweise die folgende Fehlermeldung angezeigt:

Nicht genügend Speicherplatz für die BitLocker-Laufwerkverschlüsselung zum Verschlüsseln des Laufwerks. Verwenden Sie Die Datenträgerwartungstools, um den Datenträger zu reparieren, und versuchen Sie es erneut.

Führen Sie die folgenden Schritte aus, um dieses Problem zu beheben.

Wichtig Dieser Abschnitt, die Methode oder die Aufgabe enthält Schritte, die Ihnen mitteilen, wie Sie die Registrierung ändern. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

322756 So wird's gemacht: Sichern und Wiederherstellen der Registrierung in Windows Damit wir dieses Problem für Sie beheben können, wechseln Sie zum Abschnitt "Fix it for me". Wechseln Sie zum Abschnitt Problem manuell beheben, falls Sie dieses Problem selbst beheben möchten.

Problem automatisch beheben

Um dieses Problem automatisch zu beheben, klicken Sie auf die Schaltfläche oder den Link Beheben. Klicken Sie dann im Dialogfeld Dateidownload auf Ausführen, und führen Sie die Schritte im Fix it-Assistenten aus.

Notizen

Dieser Assistent ist möglicherweise nur in Englisch verfügbar. Die automatische Korrektur funktioniert aber auch für andere Sprachversionen von Windows.
Wenn Sie sich nicht an dem Computer befinden, auf dem das Problem auftritt, speichern Sie die Fix it-Lösung auf einem USB-Speicherstick oder einer CD, und führen Sie sie anschließend auf dem vom Problem betroffenen Computer aus.

Wechseln Sie dann zum Abschnitt "Wurde das Problem dadurch behoben?".

Problem manuell beheben

Klicken Sie auf , geben Sie regedit in das Feld Suche starten ein, und klicken Sie dann in der Liste Programme auf
regedit.
Klicken Sie auf den folgenden Registrierungsunterschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Überprüfen Sie den Datentyp des Registrierungseintrags PagingFiles. Wenn der Datentyp REG_SZ, führen Sie die folgenden Schritte aus:
1. Notieren Sie sich die Wertdaten für den Registrierungseintrag PagingFiles.
2. Sichern Sie den folgenden Registrierungsunterschlüssel:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Klicken Sie mit der rechten Maustaste auf PagingFiles, und klicken Sie dann auf Löschen.
4. Klicken Sie auf Ja, wenn Sie dazu aufgefordert werden.
5. Zeigen Sie im Menü Bearbeiten auf
  Neu, und klicken Sie dann auf Wert mit mehreren Zeichenfolgen.
6. Geben Sie PagingFiles ein, und drücken Sie dann die EINGABETASTE.
7. Klicken Sie im Menü Bearbeiten auf
  Ändern.
8. Geben Sie im Feld Wertdaten die Wertedaten ein, die Sie in Schritt 3a angegeben haben, und klicken Sie dann auf OK.
9. Beenden Sie den Registrierungs-Editor.
Starten Sie den Computer neu.

Weitere Informationen zur Sicherheit für tragbare Computer unter Windows Vista finden Sie auf der folgenden Lenovo-Website:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte. Die Kontaktinformationen zu den in diesem Artikel erwähnten Drittanbietern sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.

Wurde das Problem behoben?

Testen Sie, ob das Problem behoben ist. Wenn das Problem beseitigt ist, sind Sie mit diesem Abschnitt fertig. Wenn das Problem noch nicht behoben ist, wenden Sie sich an den Support.
Ihr Feedback ist uns wichtig. Wenn Sie Feedback geben oder Probleme mit dieser Lösung melden möchten, hinterlassen Sie bitte einen Kommentar im Blog "Fixit for me"oder senden Sie uns eine E-Mail-Nachricht.