Descripción de la herramienta de preparación de unidad BitLocker

Cuando instala esta herramienta, la herramienta agrega un elemento al menú Inicio. Para iniciar la herramienta de preparación de unidad BitLocker, utilice uno de los métodos siguientes:

• Haga clic en Inicio, seleccione Todos los programas, haga clic en Accesorios, haga clic en Herramientas del sistema, haga clic en BitLocker y, a continuación, haga doble clic en Herramienta de preparación de unidad BitLocker.
• Haga clic en Inicio, escriba BitLocker en el cuadro de texto Iniciar búsqueda y, a continuación, haga clic en Herramienta de preparación de unidad BitLocker en la lista de programas.

Una vez finalizada la la herramienta de preparación de la unidad, debe reiniciar el equipo. A continuación, puede utilizar el elemento de seguridad en el panel de control para habilitar BitLocker.

Cómo preparar el disco duro para cifrado de unidad BitLocker

Para cifrar unidades y comprobar la integridad de arranque, BitLocker requiere al menos dos particiones. Estas dos particiones constituyen una configuración de carga dividida. Una configuración de carga de división separa la partición del sistema operativo principal de la partición del sistema activo en la que se inicia el equipo.

La herramienta de preparación de unidad BitLocker automatiza los procesos siguientes para preparar el equipo para BitLocker:

• Crear el segundo volumen requiere BitLocker
• Migrar los archivos de inicio al nuevo volumen
• Hacer que el volumen sea un volumen activo

Cuando finalice la herramienta, debe reiniciar el equipo para cambiar el volumen del sistema al volumen recién creado. Después de reiniciar el equipo, se configurará correctamente la unidad de BitLocker. También tendrá que inicializar el módulo de plataforma segura (TPM) antes de activar BitLocker.

Requisitos del sistema

Para crear una nueva partición o combinar el espacio sin asignar con una partición existente, el sistema de destino debe cumplir los requisitos siguientes:

• Debe instalarse una versión original de Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Service Pack 1 de Windows Vista Enterprise o Windows Server 2008.
• La partición activa debe contener archivos de datos y arranque de la configuración de arranque.
• La partición de destino debe cumplir los requisitos siguientes:
  • La partición debe estar en un disco simple que es inicializado para almacenamiento básico.
  • La partición debe ser una partición primaria. No se admiten unidades extendidas y unidades lógicas.
  • La partición debe formatearse con el sistema de archivos NTFS.
  • No se debe comprimir la partición.
  • El tamaño de clúster de la partición debe ser inferior a 4 KB o igual a 4 KB.
  • La partición no está utilizando software que abarcan software espejado o RAID de software. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    314343

    (http://support.microsoft.com/kb/314343/ )

    Almacenamiento básico frente a almacenamiento dinámico en Windows XP
    Nota Esta herramienta funciona correctamente en hardware RAID configuraciones.
  • Una operación de división, por lo menos el diez por ciento de la partición activa debe permanecer libre una vez que se reduce el tamaño de partición por 1,5 gigabytes (GB).
  • Para una operación de combinación, la capacidad total de la partición debe ser al menos 1,5 GB. Además, la partición debe tener al menos 800 MB de espacio libre en disco.
• Antes de ejecutar la herramienta de preparación de unidad BitLocker en un equipo basado en Windows Server 2008, primero debe instalar el componente opcional de cifrado de unidad BitLocker. Para ello, siga estos pasos:
  1. Haga clic en Inicio, haga clic en Control Panel y, a continuación, haga doble clic en programas y características.
  2. En programas y características, en tareas, haga clic en activar las características de Windows o desactivar. Si aparece el cuadro de diálogo de Control de cuentas de usuario, haga clic en continuar. O bien, proporcione credenciales de administrador.
  3. En el campo Resumen de características, haga clic en AddFeatures y, a continuación, seleccione El cifrado de unidad BitLocker.
  4. Haga clic en siguiente, haga clic en instalar, haga clic en Cerrar y, a continuación, haga clic en Sí para reiniciar el equipo.

El siguiente gráfico muestra los requisitos del sistema de destino.

Visión general operacional

Configuraciones del sistema de destino

La herramienta de preparación de unidad BitLocker es compatible con Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Service Pack 1 de Windows Vista Enterprise y Windows Server 2008. Esta herramienta crea correctamente una configuración de carga dividida cuando el estado activo, el estado del sistema y el estado de arranque se asignan en el mismo volumen simple.

Procedimiento operativo predeterminado

Cuando se inicia la herramienta de preparación de unidad BitLocker, intenta crear una configuración de carga dividida mediante los métodos siguientes en orden de preferencia:

• Combinar el espacio sin asignar con un tipo 0 x 7 recuperación de Windows (WinRE) partición
• Crear una nueva partición a partir de espacio sin asignar
• Dividir una partición existente
  
  Nota La herramienta intenta dividir la partición activa actual. Si se produce un error en esta acción, la herramienta divide la partición más grande disponible.
• Combinar el espacio sin asignar con la partición más pequeña adecuada

Orden de preferencia de operaciones

El siguiente gráfico muestra el orden preferido de las operaciones que sigue la herramienta de preparación de unidad BitLocker.

Parámetros de la línea de comandos

La herramienta de preparación de unidad BitLocker utiliza un simple conjunto de parámetros de la línea de comandos. Estos parámetros que la integración con la empresa herramientas de implementación sea más flexible. Herramientas de implementación de Enterprise incluyen Systems Management Server (SMS) y Business Desktop Deployment (BDD). Los parámetros también proporcionan opciones de implementación personalizada. En la tabla siguiente se enumeran los parámetros. Los parámetros no distinguen entre mayúsculas y minúsculas.

Escenario de ejemplo 1

El sistema de destino tiene una sola partición. Para preparar el equipo para BitLocker, que desea dividir la partición del sistema operativo. Desea que cumplirse las condiciones siguientes:

• El tamaño de la nueva partición es 1500 MB.
• La nueva partición utiliza X de la letra de unidad.
• Durante la operación, no aparecen cuadros de diálogo de confirmación.
• El sistema se reiniciará cuando se completa la operación.

Para utilizar esta configuración, ejecute el comando siguiente en el símbolo del sistema:

Escenario de ejemplo 2

El sistema de destino tiene más de una partición. Para preparar el equipo para BitLocker, que desea combinar el espacio sin asignar con una partición existente. Desea que cumplirse las condiciones siguientes:

• Durante la operación, no aparecen cuadros de diálogo de confirmación.
• El sistema se reiniciará cuando se completa la operación.

Para utilizar esta configuración, ejecute el comando siguiente en el símbolo del sistema:

Un problema común

Cuando se utiliza la herramienta de preparación de unidad BitLocker, es posible que reciba mensaje de error siguientes:Este error puede ocurrir en uno de los siguientes escenarios.

Escenario 1: No tiene suficiente espacio libre en disco

Al menos el 10 por ciento de la partición activa debe permanecer libre una vez que se reduce el tamaño de partición por 1,5 gigabytes (GB). Para resolver este error, mover archivos a otra partición o eliminar archivos.

Escenario 2: La partición contiene archivos que no se pueden mover

La herramienta de preparación de unidad BitLocker puede cambiar el tamaño de las particiones para preparar un disco duro para BitLocker. En ocasiones, algunos archivos inamovibles pueden impedir que la herramienta de desfragmentación y cambiar el tamaño de las particiones. Estos archivos pueden incluir cualquiera de los elementos siguientes:

• Archivos de paginación
• Archivos de hibernación (hiberfil.sys)
• El registro
• Archivos de metadatos de NTFS. Estos archivos incluyen los siguientes archivos y otros usuarios:
  • $ mftmirr
  • $ segura
  • volumen $

Este problema puede producirse aunque el sistema operativo recién instalado.

Para evitar este error, utilice uno de los métodos siguientes:

• Deshabilite temporalmente la opción de hibernación y paginación de disco duro. A continuación, utilice el entorno de preinstalación de Windows para eliminar el archivo Hiberfil.sys y el archivo Pagefile.sys. Reinicie el equipo en Windows Vista. A continuación, ejecute la herramienta de preparación de unidad BitLocker de nuevo.
• Vuelva a instalar Windows Vista.

Recibir uno de los mensajes de error al ejecutar la herramienta de preparación de unidad BitLocker en un servidor basado en Windows Server 2008

Cuando se utiliza la herramienta de preparación de unidad BitLocker en un servidor basado en Windows Server 2008, puede recibir uno de los mensajes de error siguiente:
Nota Si instala la herramienta de preparación de unidad BitLocker desde la MSU paquete, verá sólo el primer mensaje de error en este tema. Sin embargo, es posible copiar los archivos binarios de una versión anterior de la herramienta de preparación de unidad BitLocker. A continuación, verá la segunda mensaje de error.

Para resolver este problema, instale la unidad de BitLocker componente opcional de cifrado. Para ello, siga estos pasos se mencionan en la sección "Requisitos del sistema".

Recibe un mensaje de error cuando intenta habilitar el cifrado de unidad BitLocker en un equipo portátil IBM

Al intentar habilitar el cifrado de unidad BitLocker en un IBM equipo portátil que ejecuta Windows Vista, es posible que reciba mensaje de error siguientes:Para resolver este problema, siga estos pasos.

Importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por lo tanto, asegúrese de seguir estos pasos cuidadosamente. Para conseguir una protección adicional, haga una copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

1. Haga clic en
   Contraer esta imagenAmpliar esta imagen

   
   Inicio, escriba regedit en el cuadro Iniciar búsqueda y, a continuación, haga clic en regedit en programas lista.
2. Busque y haga clic en la siguiente subclave del Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Compruebe el tipo de datos de la entrada del registro de PagingFiles. Si el tipo de datos es REG_SZ, siga estos pasos:
   1. Tenga en cuenta la información de valor de la entrada de registro PagingFiles.
   2. Copia de la siguiente subclave del registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Haga clic con el botón secundario del mouse en PagingFiles y, a continuación, haga clic en Eliminar.
   4. Haga clic en Sí cuando se le pida.
   5. En el menú Edición, seleccione nuevo y, a continuación, haga clic en Valor de cadena múltiple.
   6. Escriba PagingFiles y, a continuación, presione ENTRAR.
   7. En el menú Edición, haga clic en Modificar.
   8. En el cuadro información del valor, escriba los datos de valor que anotó en paso 3a y, a continuación, haga clic en Aceptar.
   9. Salir del Editor del registro.
4. Reinicie el equipo.

Para obtener más información acerca de la seguridad para equipos portátiles que ejecutan Windows Vista, visite el siguiente sitio Web de Lenovo:Los productos de terceros que se analizan en este artículo están fabricados por compañías independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, acerca del rendimiento o confiabilidad de estos productos.Microsoft proporciona información de contacto con otros proveedores para ayudarle a encontrar soporte técnico. Esta información de contacto puede cambiar sin previo aviso. Microsoft no ofrece ninguna garantía con respecto a la exactitud de esta información de contacto con otros proveedores.