Description de l'outil de Préparation de lecteur BitLocker

Le BitLocker Drive Preparation Tool est disponible. Cet outil permet de préparer à BitLocker Drive Encryption l'ordinateur.

Cet article explique comment obtenir cet outil. Cet article fournit également une vue opérationnelle d'ensemble de l'outil. Cette vue d'ensemble inclut la configuration système requise et les paramètres de ligne de commande. Cet article décrit enfin les problèmes plus courants liés à l'utilisation de l'outil.

Comment Obtenir l'outil BitLocker de Préparation de lecteur

Ultimate Windows Vista

Si vous utilisez Windows Vista Ultimate, procédez comme suit pour obtenir l'outil :

1. Cliquez sur Démarrer
   Réduire cette imageAgrandir cette image

   
   , type Windows Update Dans caser Démarrer la recherche et dans appuyer puis sur ENTRÉE.
2. Cliquez sur Check for updates.
3. Cliquez sur View available Extras.
4. Sélectionnez la case à cocher BitLocker and EFS enhancements et puis cliquez sur Installer.

Entreprise Windows Vista et Windows Server 2008

Si vous utilisez Windows Vista Enterprise ou Windows Server 2008, utilisez les services suivants pour obtenir cet outil :

• Services support Microsoft Customer
  Vous vous reportez pour une liste complète de numéro de téléphone Microsoft Customer Support Services au site Web de Microsoft à l'adresse suivante : pour plus d'informations, vous vous reportez au site Web de Microsoft à l'adresse suivante :
  http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Lorsque vous installez cet outil, l'outil ajoute un élément au menu Démarrer. Pour démarrer le BitLocker Drive Preparation Tool, appliquez une des méthodes suivantes :

• Cliquez sur Démarrer, pointez sur Tous programmes, cliquez sur Accessoires, cliquez sur Outils système, cliquez sur BitLocker et double-cliquez sur BitLocker Drive Preparation Tool.
• Vous cliquez sur Démarrer, type BitLocker Vous sélectionnez sur BitLocker Drive Preparation Tool et vous puis cliquez sur BitLocker Drive Preparation Tool dans la liste Programmes, dans le texte Démarrer la recherche.

Lorsque l'outil termine préparer le lecteur, vous devez redémarrer l'ordinateur. Vous pouvez ensuite utiliser l'élément Sécurité dans Panneau de configuration pour activer BitLocker.

Comment préparer le disque dur pour BitLocker Drive Encryption

Pour crypter des lecteurs et pour vérifier l'intégrité de démarrage, BitLocker nécessite au minimum deux partitions. Deux ces partitions constituent une configuration split-load. Une configuration split-load sépare de la partition système active de laquelle l'ordinateur démarre la partition de système d'exploitation principal.

Le BitLocker Drive Preparation Tool automatise les processus suivants pour effectuer l'ordinateur prêt pour BitLocker :

• Créer le deuxième volume que BitLocker nécessite
• Les fichiers de démarrage vers le volume nouveau migrer
• Un volume actif effectuer le volume

Lorsque l'outil est terminé, vous devez redémarrer l'ordinateur pour changer le volume système au volume créé nouvellement. Après le redémarrage de l'ordinateur le lecteur sera correctement configuré pour BitLocker. Vous pouvez doit également initialiser le Trusted Platform Module (TPM) avant d'activer BitLocker.

Configuration requise

Pour créer une nouvelle partition ou pour fusionner l'espace allouer avec une partition existante, le système cible doit posséder les configurations suivantes :

• Une version authentique de Windows Vista Ultimate, Windows Vista Enterprise ou Windows Server 2008 doit être installée.
• La partition active doit contenir des fichiers de configuration de démarrage, de données et démarrage.
• La partition cible doit posséder les configurations suivantes :
  • La partition doit être sur un disque simple qui est initialisé pour le stockage de base.
  • La partition doit être une partition principale. Des lecteurs étendus et des lecteurs logiques ne sont pas pris en charge.
  • La partition doit être formatée en utilisant le système de fichiers NTFS.
  • La partition ne doit pas être compressée.
  • La taille de cluster de la partition doit être comprise moins de 4 Ko ou doit égaler à 4 Ko.
  • La partition n'utilise pas de logiciel s'étendant sur le logiciel mettant en miroir ou le logiciel RAID. Pour plus d'informations cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft
    314343  (http://support.microsoft.com/kb/314343/ ) Stockage de base contre le stockage dynamique dans Windows XP
    Remarque cet outil fonctionne correctement dans les configurations RAID matérielles.
  • Pour une opération de fractionnement, doit rester au moins 10 % de la partition active gratuite après que la taille de partition est réduite giga-octets 1,5 (Go).
  • Pour une opération de fusion, au moins Go 1,5 doit être la capacité totale de la partition. La partition doit également posséder au moins 800 MO d'espace disque libre.
• Vous devez tout d'abord installer le composant BitLocker Drive Encryption facultatif avant d'exécuter le BitLocker Drive Preparation Tool sur un ordinateur Windows Server 2008-based. Exécutez les procédures pour cela :
  1. Cliquez sur Démarrer, cliquez sur Panneau de configuration et double-cliquez sur Programs and Features.
  2. Dans Programs and Features sous Tâches, cliquez sur Turn Windows features on or off. Si la boîte de dialogue User Account Control s'affiche, cliquez sur Continuer. Fournissez des informations d'administrateur.
  3. Dans le champ Features Summary, cliquez sur AddFeatures et sélectionnez puis BitLocker Drive Encryption.
  4. Cliquez sur Suivant, cliquez sur Installer, cliquez sur Fermer et puis cliquez sur Oui pour redémarrer l'ordinateur.

Le graphique suivant illustre la configuration système cible requise.

Vue opérationnelle d'ensemble

Configurations cible de système

Le BitLocker Drive Preparation Tool prend en charge Windows Vista Ultimate et Windows Vista Enterprise. Cet outil crée correctement une configuration split-load lors de l'affectation de tout l'état actif, de l'état de démarrage et du état du système au même volume simple.

Procédure opérationnelle par défaut

Lorsque le BitLocker Drive Preparation Tool démarre, il essaye de créer une configuration split-load en appliquant les méthodes suivantes en respectant dans l'ordre de préférence :

• Fusionnez l'espace allouer avec une partition récupération Windows (WinRE) de type 0x7
• Créez une nouvelle partition d'espace allouer
• Fractionnez une partition existante
  
  Remarque l'outil essaye de fractionner la partition active. Si l'échec de cette action, l'outil fractionne la partition disponible plus grande.
• Fusionnez l'espace allouer avec la partition appropriée plus petite

Ordre d'opérations préféré

Le graphique suivant illustre l'ordre préféré d'opérations que suit de BitLocker Drive Preparation Tool.

Paramètres de ligne de commande

Le BitLocker Drive Preparation Tool utilise simple ensemble des paramètres de ligne de commande. Ces paramètres effectuent des outils de déploiement intégration avec l'entreprise plus souple. Outils de déploiement d'entreprise incluent Microsoft Systems Management Server ( SMS ) et Microsoft Business Desktop Deployment (BDD). Les paramètres fournissent également des options de déploiement personnalisé. Le tableau suivant répertorie les paramètres. Les paramètres respectent ne pas le casse.

Exemple de scénario 1

Le système cible possède une partition unique. Pour préparer à BitLocker l'ordinateur, vous souhaitez fractionner la partition de système d'exploitation. Vous voulez qu'est les conditions suivantes rempli :

• Est que 1500 MB taillait de la partition nouvelle.
• La partition nouvelle utilise X pendant la lettre de lecteur.
• Pendant l'opération boîte de dialogue de confirmation n'apparaissent pas.
• Le système redémarre lorsque l'opération est terminée.

Pour vous utiliser ces paramètres, exécuter la commande suivante à une invite de commandes :

Exemple de scénario 2

Le système cible possède plus de une partition. Pour préparer à BitLocker l'ordinateur, vous souhaitez fusionner l'espace allouer avec une partition existante. Vous voulez qu'est les conditions suivantes rempli :

• Pendant l'opération boîte de dialogue de confirmation n'apparaissent pas.
• Le système redémarre lorsque l'opération est terminée.

Pour vous utiliser ces paramètres, exécuter la commande suivante à une invite de commandes :

Un problème courant

Vous pouvez recevoir le message d'erreur suivant lorsque vous utilisez le BitLocker Drive Preparation Tool : Cette erreur peut se produire dans l'un des scénarios suivants.

Scénario 1 : vous ne disposez pas d'espace disque libre suffisant

Doit au moins rester 10 % de la partition active gratuite après que la taille de partition est réduite giga-octets 1,5 (Go). Pour résoudre cette erreur, déplacez des fichiers vers une autre partition ou supprimez des fichiers.

Scénario 2 : la partition contient les fichiers qui ne peuvent pas être déplacés

Le BitLocker Drive Preparation Tool peut redimensionner des partitions pour préparer un disque dur avant BitLocker. Certains fichiers déplaçable peuvent parfois empêcher l'outil de défragmenter et de redimensionner des partitions. Ces fichiers peuvent inclure un des éléments suivants :

• Fichier page
• Fichier de mise en veille prolongée (Hiberfil.sys)
• Le Registre
• Fichiers NTFS de métadonnée. Ces fichiers incluent les fichiers suivants et autres :
  • mftmirr $
  • $ sécurisé
  • volume $

Ce problème peut se produire même si le système d'exploitation est installé nouvellement.

Pour contourner cette erreur, appliquez une des méthodes suivantes :

• Désactivez temporairement une option prolongée et une pagination de disque dur. Utilisez puis l'environnement de préinstallation de Windows pour supprimer le fichier Hiberfil.sys et le fichier Pagefile.sys. Redémarrer l'ordinateur de Windows Vista. Réexécutez puis le BitLocker Drive Preparation Tool.
• Vista réinstaller Windows.

L'un des messages d'erreur s'affiche lorsque vous exécutez l'outil BitLocker Drive Preparation sur un serveur Windows Server 2008-based

Lorsque vous utilisez l'outil BitLocker Drive Preparation sur un serveur Windows Server 2008-based, vous pouvez recevoir une des message d'erreur suivants :



Remarque si vous installez le BitLocker Drive Preparation Tool à partir de package MSU, vous verrez seulement le premier message d'erreur dans cette rubrique. Toutefois il est possible que vous copiez les fichiers binaires à partir d'une précédente version de BitLocker Drive Preparation Tool. Vous verrez puis le second message d'erreur.


Pour résoudre ce problème, installez le composant BitLocker Drive Encryption facultatif. Exécutez les procédures mentionnées dans la section "Configuration requise" en ce Ko pour cela.

Un message d'erreur s'affiche lorsque vous essayez d'activer BitLocker Drive Encryption sur un ordinateur IBM portable

Lorsque vous essayez d'activer BitLocker Drive Encryption sur un ordinateur portable IBM qui exécute Windows Vista, vous pouvez recevoir le message d'erreur suivant : Pour résoudre ce problème, procédez comme suit.

Important la section, la méthode ou la tâche contiennent les étapes qui indiquent à vous comment modifier le Registre. Problèmes graves peuvent se produire toutefois si vous modifiez de manière incorrecte le Registre. Vérifiez par conséquent que procède comme suit attentivement. Pour la protection ajoutée, sauvegardez le Registre avant de le modifier. Vous pouvez puis restaurer le Registre si un problème se produit. Pour plus d'informations sur sauvegarder et comment sur restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

1. Cliquez sur Démarrer
   Réduire cette imageAgrandir cette image

   
   , type regedit Vous sélectionnez sur regedit, dans la liste Programmes et vous puis cliquez sur regedit, dans la liste, dans le Démarrer la recherche.
2. Recherchez et puis cliquez sur le sous-clé suivant de Registre :
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Vérifiez le type de données de l'entrée PagingFiles de registre. Si REG_SZ est le type de données, procédez comme suit :
   1. Notez les données de valeur pour l'entrée PagingFiles de Registre.
   2. Sauvegardez le sous-clé suivant de Registre :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Cliquez avec le bouton droit sur PagingFiles et puis cliquez sur Supprimer.
   4. Cliquez sur Oui lorsque vous sont vous invités.
   5. Dans le menu Edition, pointez sur Nouveau et puis cliquez sur Valeur de chaînes multiples.
   6. Typ PagingFiles , et cliquez sur ENTRÉE.
   7. Dans le menu Edition, cliquez sur Modifier.
   8. Dans la zone Données de la valeur, tapez les données de valeur que vous avez notées dans 3 a d'étape et puis cliquez sur OK.
   9. Quittez Éditeur du Registre.
4. Redémarrer l'ordinateur.

Pour plus d'informations sur la sécurité pour les ordinateurs portables qui exécutent Windows Vista, consultez le site Web Lenovo Web suivant : Les produits tiers mentionnés dans le présent article proviennent de sociétés indépendantes de Microsoft Microsoft n'offre aucune garantie implicite ou exprès sur la performance ou la fiabilité de ces produits. Microsoft fournit des informations relatives aux contacts tiers afin de vous aider à trouver un support technique Ces informations peuvent être modifiées sans préavis Microsoft ne garantit en aucun cas l'exactitude des informations concernant les sociétés tierces