ÚVOD
K dispozici je nástroj BitLocker Drive Preparation Tool. Tento nástroj můžete použít k přípravě počítače na nástroj BitLocker Drive Encryption.
Tento článek popisuje, jak získat tento nástroj. Tento článek obsahuje také provozní přehled tohoto nástroje. Tento přehled obsahuje požadavky na systém a parametry příkazového řádku. Nakonec tento článek popisuje nejběžnější problémy, se kterými se můžete setkat při používání tohoto nástroje.
Další informace
Jak získat nástroj BitLocker Drive Preparation Tool
Windows Vista Ultimate a Windows Vista Ultimate Service Pack 1
Pokud používáte Windows Vista Ultimate, získejte nástroj takto:
-
Klikněte na , do vyhledávacího pole Start zadejte Windows Update a
stiskněte ENTER. -
Klikněte na Vyhledat aktualizace.
-
Klikněte na Zobrazit dostupné doplňky.
-
Kliknutím zaškrtněte políčko Vylepšení nástroje BitLocker a systému souborů EFS a klikněte na tlačítko Instalovat.
Windows Vista Enterprise a Windows Server 2008 pro x86(KB933246)
Pokud používáte Windows Vista Enterprise nebo Windows Server 2008 pro systémy s x86, navštivte následující web společnosti Microsoft a získejte nástroje:
http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3
Windows Vista Enterprise a Windows Server 2008 pro x64 (KB933246)
Pokud používáte Systém Windows Vista Enterprise nebo Windows Server 2008 pro systémy s x64, navštivte následující web společnosti Microsoft, kde získáte informace o nástroji:
http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded
Po instalaci tohoto nástroje přidá nástroj položku do nabídky Start. Nástroj BitLocker Drive Preparation Tool spustíte jedním z následujících způsobů:
-
Klikněte na start,přejděte na Všechny programy,klikněte na Příslušenství,klikněte na Systémové nástroje,klikněte na Nástroj BitLockera potom poklikejte na nástroj
BitLocker Drive Preparation Tool. -
Klikněte na tlačítko Start,do textového pole Spustit hledání zadejte text nástroje BitLocker a v seznamu Programy klikněte na nástroj
BitLocker Drive Preparation
Tool.
Až nástroj dokončí přípravu jednotky, musíte restartovat počítač. Pak můžete nástroj BitLocker povolit pomocí položky zabezpečení v Ovládacích panelech.
Jak připravit pevný disk pro nástroj BitLocker Drive Encryption
Aby bylo možné zašifrovat jednotky a ověřit integritu spouštění, vyžaduje nástroj BitLocker minimálně dva oddíly. Tyto dva oddíly tvoří konfiguraci rozdělení na zatížení. Konfigurace rozdělení zatížení odděluje oddíl hlavního operačního systému od oddílu aktivního systému, od kterého se počítač spouští.
Nástroj BitLocker Drive Preparation Tool automatizuje následující procesy, aby byl počítač připravený pro nástroj BitLocker:
-
Vytvoření druhého svazku, který nástroj BitLocker vyžaduje
-
Migrace spouštěcích souborů na nový svazek
-
Nastavení hlasitosti jako aktivního hlasitosti
Až nástroj skončí, musíte restartovat počítač, abyste změnili systémovou hlasitost na nově vytvořený svazek. Po restartování počítače bude jednotka správně nakonfigurovaná pro nástroj BitLocker. Je také možné, že před zapnutím nástroje BitLocker budete muset inicializovat modul DŮVĚRYHODNÉ platformy (MODULEM).
Požadavky na systém
Pokud chcete vytvořit nový oddíl nebo sloučit nepřirozené místo s existujícím oddílem, musí cílový systém splňovat následující požadavky:
-
Musíte mít nainstalovanou originální verzi systému Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 nebo Windows Server 2008.
-
Aktivní oddíl musí obsahovat data konfigurace spouštění a spouštěcí soubory.
-
Cílový oddíl musí splňovat následující požadavky:
-
Oddíl musí být na jednoduchém disku, který je inicializované pro základní úložiště.
-
Oddíl musí být primárním oddílem. Rozšířené jednotky a logické jednotky nejsou podporované.
-
Oddíl musí být naformátovaný pomocí systému souborů NTFS.
-
Oddíl nesmí být komprimován.
-
Velikost oddílu clusteru musí být menší než 4 kB nebo rovna 4 kB.
-
Oddíl používá software přeskakující software, zrcadlení softwaru ani software RAID.
Další informace získáte kliknutím na následující číslo článku ve znalostní bázi Microsoft Knowledge Base:314343 Základní úložiště a dynamické úložiště ve Windows XP Poznámka: Tento nástroj funguje
správně v hardwarových konfiguracích RAID. -
U operace rozdělení musí zůstat minimálně 10 procent aktivního oddílu zdarma po zmenšování velikosti oddílu o 1,5 gigabajtů (GB).
-
Pro operaci sloučení musí být celková kapacita oddílu aspoň 1,5 GB. Oddíl také musí mít minimálně 800 MB volného místa na disku.
-
-
Než spustíte nástroj BitLocker Drive Preparation Tool na počítači s Windows Server 2008, musíte nejdřív nainstalovat volitelnou komponentu BitLocker Drive Encryption. Postupujte takto:
-
Klikněte na tlačítko Start,klikněte na Ovládací panelya potom poklikejte na položku Programy a funkce.
-
V části Programya funkce klikněte v části
Úkolyna Zapnout nebo vypnout funkce systému Windows. Pokud se zobrazí dialogové okno Řízení uživatelských účtů, klikněte na
Pokračovat. Nebo zadejte přihlašovací údaje správce. -
V poli Souhrn funkcí klikněte na
AddFeaturesa potom vyberte nástroj BitLocker Drive Encryption. -
Klikněte na Další,klikněte na
Instalovat,potom na Zavříta pak restartujte počítač kliknutím na
Ano.
-
Následující graf ukazuje cílové požadavky na systém.
Provozní přehled
Konfigurace cílového systému
Nástroj BitLocker Drive Preparation Tool podporuje Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 a Windows Server 2008. Tento nástroj úspěšně vytvoří konfiguraci rozdělení načítá, když je aktivní stav, stav systému a stav spuštění se přiřadí ke stejnému jednoduchému svazku.
Výchozí provozní postup
Když se nástroj BitLocker Drive Preparation Tool spustí, pokusí se podle potřeby vytvořit konfiguraci rozdělenového zatížení pomocí následujících metod:
-
Sloučení nepřiděleného místa s typem oddílu 0x7 windows pro obnovení (WinRE)
-
Vytvoření nového oddílu z nepřiděleného místa
-
Rozdělení existujícího oddílu
Poznámka: Nástroj se pokusí rozdělit aktuální aktivní oddíl. Pokud se tato akce nezdaří, rozdělí nástroj největší dostupný oddíl. -
Sloučení nepřidělené mezery s nejmenším vhodným oddílem
Upřednostňované pořadí operací
Následující graf zobrazuje upřednostňované pořadí operací, které nástroj BitLocker Drive Preparation Tool následuje.
Parametry příkazového řádku
Nástroj BitLocker Drive Preparation Tool používá jednoduchou sadu parametrů příkazového řádku. Díky těmto parametrům je integrace s nástroji pro podnikové nasazení flexibilnější. K nástrojům pro podnikové nasazení patří microsoft Systems Management Server (SMS) a BDD (Microsoft Business Desktop Deployment). Parametry taky nabízejí možnosti přizpůsobeného nasazení. Parametry jsou uvedeny v následující tabulce. Parametry rozlišují malá a velká písmena.
Parameter |
Popis |
Poznámky: |
---|---|---|
[-?] [/?] |
Nápověda – poskytuje stručný popis účelu a parametrů nástroje. |
|
[-driveinfo] |
Zobrazí písmeno jednotky, celkovou velikost, maximální volné místo a vlastnosti oddílu. |
Jsou tady uvedené jenom platné oddíly. Charakteristiky jsou charakteristické jenom pro oddíly WinRE, operační systém a nepřidělené oddíly. |
[-target {unallocated ¦ drive: {shrink ¦ merge}}] |
Označuje požadovanou operaci pro cílový oddíl: vytvoření nového oddílu z nepřiděleného místa na disku, rozdělení cílového oddílu na vytvoření nového oddílu nebo sloučení nepřichyceného místa s cílovým oddílem. |
Nelze sloučit nepřidělené mezery s oddílem operačního systému. Nepřiřazené místo není uvedené, pokud už existují čtyři primární nebo rozšířené oddíly. |
[-newdriveletter] ¦ DriveLetter:] |
Označuje písmeno jednotky nově vytvořeného oddílu. |
Písmena A, B a C jsou vyloučena. Pokud není označené žádné písmeno, použije se první dostupné písmeno jednotky zpět od písmene S. |
[velikost ¦ SizeInMegabytes] |
Určuje velikost v megabajtech pro nový oddíl. |
Minimální velikost je 1500 MB. Nejméně 10 procent cílového oddílu musí být po vytvoření nového oddílu zdarma. |
[-tichá] |
Potlačí potvrzovací text, aby se zabránilo interakci uživatelů. |
|
[-restart] |
Hned po dokončení všech operací se systém restartuje. |
Okamžitě se restartuje bez ohledu na otevřené soubory nebo jiné přihlášené uživatele. |
Příklad scénáře 1
Cílový systém má jeden oddíl. Chcete-li připravit počítač pro nástroj BitLocker, chcete rozdělit oddíl operačního systému. Chcete, aby byly splněny následující podmínky:
-
Nový oddíl má velikost 1 500 MB.
-
Nový oddíl používá písmeno jednotky X.
-
Během operace se nezobrazují potvrzovací dialogová okna.
-
Po dokončení operace se systém restartuje.
Pokud chcete tato nastavení použít, spusťte na příkazovém řádku tento příkaz:
BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart
Příklad scénáře 2
Cílový systém má víc než jeden oddíl. Chcete-li připravit počítač pro nástroj BitLocker, chcete sloučit nepřidělené místo se stávajícím oddílem. Chcete, aby byly splněny následující podmínky:
-
Během operace se nezobrazují potvrzovací dialogová okna.
-
Po dokončení operace se systém restartuje.
Pokud chcete tato nastavení použít, spusťte na příkazovém řádku tento příkaz:
BdeHdCfg.exe -target d: merge -quiet -restart
Běžný problém
Když použijete nástroj BitLocker Drive Preparation Tool, může se zobrazit následující chybová zpráva:
[E_BDECFG_NO_CANDIDATES]
Nástroj Pro přípravu jednotky nástroje BitLocker nemohl najít cílovou systémovou jednotku. Možná budete muset ručně připravit disk pro nástroj BitLocker.
K této chybě může dojít v jednom z následujících scénářů.
Scénář 1: Nemáte dost volného místa na disku
Nejméně 10 procent aktivního oddílu musí zůstat po zmenšení velikosti oddílu o 1,5 gigabajtů (GB) zdarma. Tuto chybu vyřešíte přesunutím souborů na jiný oddíl nebo odstraněním souborů.
Scénář 2: Oddíl obsahuje soubory, které nelze přesunout.
Nástroj BitLocker Drive Preparation Tool může změnit velikost oddílů, aby pro nástroj BitLocker připravil pevný disk. Někdy bránit některé vyměnitelné soubory v defragmentaci a velikosti oddílů nástroje. Tyto soubory mohou zahrnovat následující položky:
-
Soubory stránek
-
Soubory hibernace (Hiberfil.sys)
-
Registr
-
Soubory metadat NTFS. Tyto soubory zahrnují následující soubory a další:
-
$mftmirr
-
$secure
-
$volume
-
K tomuto problému může dojít i v případě, že je nově nainstalovaný operační systém.
Pokud chcete tuto chybu obítát, použijte jednu z následujících metod:
-
Vypněte dočasně možnost hibernace a stránkování pevného disku. Potom pomocí Prostředí předinstalace systému Windows odstraňte soubor Hiberfil.sys a Pagefile.sys Windows. Restartujte počítač v systému Windows Vista. Potom nástroj BitLocker Drive Preparation Tool spusťte znovu.
-
Přeinstalujte Windows Vista.
Při spuštění nástroje BitLocker Drive Preparation na serveru se systémem Windows Server 2008 se zobrazí jedna z chybových zpráv
Když nástroj BitLocker Drive Preparation použijete na serveru se systémem Windows Server 2008, může se zobrazit jedna z následujících chybových zpráv:
V této verzi Windows nelze použít nástroj BitLocker Drive Preparation Tool. Upgradujte Windows.
Při spuštění nástroje BitLocker Drive Preparation Tool došlo k neočekávané chybě. Možná budete muset ručně připravit disk pro nástroj BitLocker.
Poznámka: Pokud nainstalujete nástroj BitLocker Drive Preparation Tool z balíčku MSU, zobrazí se v tomto tématu jenom první chybová zpráva. Je však možné, že binární soubory zkopírujete ze starší verze nástroje BitLocker Drive Preparation Tool. Pak se zobrazí druhá chybová zpráva.
Pokud chcete tento problém vyřešit, nainstalujte volitelnou komponentu BitLocker Drive Encryption. Postupujte podle těchto pokynů uvedených v části Požadavky na systém.
Když se pokusíte povolit nástroj BitLocker Drive Encryption na přenosném počítači IBM, zobrazí se chybová zpráva
Když se pokusíte povolit nástroj BitLocker Drive Encryption na přenosném počítači IBM se systémem Windows Vista, může se zobrazit tato chybová zpráva:
Pro šifrování jednotky není dostatek místa na disku pro nástroj BitLocker Drive Encryption. Opravte disk pomocí nástrojů pro údržbu disku a zkuste to znovu.
Tento problém můžete vyřešit pomocí následujícího postupu.
Důležité: Tato část, metoda nebo úkol obsahuje kroky, které popisují, jak upravit registr. Úprava registru nesprávným způsobem může způsobit vážné problémy. Proto vždy pečlivě zkontrolujte, jestli postupujete přesně podle těchto kroků. Jako dodatečnou ochranu registr před úpravami zálohujte. Potom můžete v případě problému registr obnovit. Další informace o zálohování a obnovení registru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
322756 Jak zálohovat a obnovit registr ve Windows: Vyřešit tento problém za vás máme v části Oprava tohoto problémuzavás. Pokud chcete tento problém vyřešit sami, přejděte do částiOpravaproblému sami.
Opravit automaticky
Pokud chcete tento problém vyřešit automaticky, klikněte na tlačítko nebo odkaz Opravit. Pak v dialogovém okně Stažení souboru klikněte na položku Spustit a postupujte podle kroků v průvodci opravou.
Poznámky
-
Tento průvodce může být dostupný jenom v angličtině. Tato automatická oprava však funguje i pro ostatní jazykové verze systému Windows.
-
Pokud právě nejste u počítače, který má tyto potíže, můžete opravu uložit na jednotku USB Flash nebo na disk CD a spustit ji v příslušném počítači později.
Pak přejděte do části"Vyřešilo to problém?".
Manuální oprava
-
Klikněte na , do pole Spustit hledání zadejte příkaz regedit a v seznamu Programy klikněte na
regedit. -
Vyhledejte následující podklíč registru a klikněte na něj:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
-
Ověřte datový typ položky registru Stránkovací soubory. Pokud je datový typ REG_SZ, postupujte takto:
-
Poznamenejte si údaj hodnoty položky registru PagingFiles.
-
Zálohujte tento podklíč registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
-
Klikněte pravým tlačítkem myši na stránkovací souborya potom klikněte na odstranit.
-
Po zobrazení výzvy klikněte na Ano.
-
V nabídce Úpravy přejděte na Nový a potom klikněte na
Položku Více řetězcová hodnota. -
Zadejte Stránkovací soubory a stiskněte ENTER.
-
V nabídce Úpravy klikněte na
Změnit. -
Do pole Údaj hodnoty zadejte údaj hodnoty, který jste si prohlédli v kroku 3a, a klikněte na OK.
-
Ukončete program Editor registru.
-
-
Restartujte počítač.
Další informace o zabezpečení přenosných počítačů se systémem Windows Vista najdete na následujícím webu společnosti Lenovo:
http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210Produkty jiných poskytovatelů, o kterých se hovoří v tomto článku, jsou vyráběny společnostmi nezávislými na společnosti Microsoft. Společnost Microsoft neposkytuje žádnou záruku (implicitně předpokládanou ani jinou) týkající se výkonu a spolehlivosti těchto produktů. Společnost Microsoft se vám snaží usnadnit získání technické podpory poskytnutím informací o kontaktech na jiné výrobce. Tyto informace se mohou změnit bez předchozího upozornění. Společnost Microsoft neručí za správnost informací o kontaktech na jiné výrobce.
Byly potíže vyřešeny?
-
Ověřte, zda jsou potíže vyřešeny. Pokud ano, v této části již pro vás nejsou žádné potřebné informace. Pokud potíže přetrvávají, můžete kontaktovat podporu.
-
Vašeho názoru budeme rádi. Pokud nám chcete poslat svůj názor nebo nahlásit problémy s tímto řešením, napište nám prosím komentář na bloguOpravachyby nebo nám pošlete e-mailovou zprávu.