Description de l'outil de préparation de lecteur BitLocker

Traductions disponibles Traductions disponibles
Numéro d'article: 933246 - Voir les produits auxquels s'applique cet article

Prise en charge pour Windows Vista sans les service packs installés a pris fin le 13 avril 2010. Pour continuer à recevoir des mises à jour de sécurité pour Windows, assurez-vous que vous exécutez Windows Vista avec Service Pack 2 (SP2). Pour plus d'informations, reportez-vous à cette page web de Microsoft : Support is ending for some versions of Windows

Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

L'outil de préparation de lecteur BitLocker est disponible. Vous pouvez utiliser cet outil pour préparer l'ordinateur pour le chiffrement de lecteur BitLocker.

Cet article décrit comment obtenir cet outil. Cet article fournit également une vue d'ensemble opérationnelle de l'outil. Cette vue d'ensemble inclut configuration système requise et les paramètres de ligne de commande. Enfin, cet article décrit les problèmes les plus courants que vous pouvez rencontrer lorsque vous utilisez l'outil.

Plus d'informations

Comment faire pour obtenir l'outil de préparation de lecteur BitLocker

Windows Vista Édition intégrale et Windows Vista Édition intégrale Service Pack 1

Si vous utilisez Windows Vista Édition intégrale, procédez comme suit pour obtenir l'outil :
  1. Cliquez sur Démarrer le
    Réduire cette imageAgrandir cette image
     Start button
    , tapez Windows Update dans la zone Rechercher, puis appuyez sur ENTRÉE.
  2. Cliquez sur Rechercher les mises à jour.
  3. Cliquez sur affichage les extras disponibles.
  4. Activez la case à cocher améliorations BitLocker et EFS, puis cliquez sur installer.

Windows Vista Enterprise et Windows Server 2008 pour x 86 Systems(KB933246)

Si vous utilisez Windows Vista Entreprise ou Windows Server 2008 pour x 86 based Systems, reportez-vous au site Web de Microsoft à l'adresse suivante pour obtenir à l'outil :
http://www.microsoft.com/downloads/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise et Windows Server 2008 pour systèmes 64 (KB933246) x

Si vous utilisez Windows Vista Enterprise ou Windows Server 2008 pour systèmes 64 x, reportez-vous au site Web de Microsoft à l'adresse suivante pour obtenir à l'outil :
http://www.microsoft.com/downloads/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded
Lorsque vous installez cet outil, l'outil ajoute un élément au menu Démarrer. Pour démarrer l'outil de préparation de lecteur BitLocker, appliquez l'une des méthodes suivantes :
  • Cliquez sur Démarrer, pointez sur Tous les programmes, sur Accessoires, cliquez sur Outils système, cliquez sur le chiffrement de lecteur BitLocker et double-cliquez sur Outil de préparation de lecteur BitLocker.
  • Cliquez sur Démarrer, tapez BitLocker dans la zone de texte Rechercher, puis cliquez sur Outil de préparation de lecteur BitLocker dans la liste programmes.
L'outil après préparer le disque, vous devez redémarrer l'ordinateur. Ensuite, vous pouvez utiliser l'option de sécurité dans le panneau de configuration pour activer BitLocker.

Comment préparer le disque dur pour le chiffrement de lecteur BitLocker

Pour crypter les lecteurs et vérifier l'intégrité de démarrage, BitLocker exige au moins deux partitions. Ces deux partitions constituent une configuration à charge répartie. Une configuration à charge répartie sépare la partition principale du système d'exploitation de la partition système active à partir de laquelle l'ordinateur démarre.

L'outil de préparation de lecteur BitLocker automatise les processus suivants pour que l'ordinateur prêt pour BitLocker :
  • Créer le second volume BitLocker nécessite
  • Migrer les fichiers de démarrage vers le nouveau volume
  • Rendre le volume un volume actif
Lorsque l'outil a terminé, vous devez redémarrer l'ordinateur pour modifier le volume système sur le volume nouvellement créé. Après avoir redémarré l'ordinateur, le lecteur sera configuré correctement pour BitLocker. Vous devrez peut-être également initialiser le module de plateforme sécurisée (TPM) avant d'activer BitLocker.

Configuration système requise

Pour créer une nouvelle partition ou de fusionner l'espace non alloué avec une partition existante, le système cible doit remplir les conditions suivantes :
  • Une version authentique de Windows Vista Édition intégrale, Windows Vista entreprise, Windows Vista Édition intégrale Service Pack 1, Windows Vista Enterprise Service Pack 1 ou Windows Server 2008 doit être installée.
  • La partition active doit contenir des fichiers de données et de démarrage de configuration de démarrage.
  • La partition de destination doit satisfaire aux exigences suivantes :
    • La partition doit être sur un disque simple qui est initialisé pour le stockage de base.
    • La partition doit être une partition principale. Disques étendus et les lecteurs logiques ne sont pas pris en charge.
    • La partition doit être formatée en utilisant le système de fichiers NTFS.
    • La partition ne doit pas compressée.
    • La taille de cluster de la partition vous devez être inférieure à 4 Ko ou égal à 4 Ko.
    • La partition n'utilise pas le logiciel couvrant, logiciel de mise en miroir ou RAID logiciel. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
      314343Stockage de base et stockage dynamique dans Windows XP
      Remarque Cet outil fonctionne correctement dans le matériel RAID configurations.
    • Pour une opération de séparation au moins 10 pour cent de la partition active doit rester libre une fois la taille de partition est réduite de 1,5 gigaoctets (Go).
    • Pour une opération de fusion, capacité totale de la partition doit être au moins 1,5 Go. En outre, la partition doit disposer d'au moins 800 Mo d'espace disque disponible.
  • Avant d'exécuter l'outil de préparation de lecteur BitLocker sur un ordinateur Windows Server 2008, vous devez d'abord installer le composant optionnel de lecteur BitLocker. Pour ce faire, procédez comme suit :
    1. Cliquez sur Démarrer, cliquez sur Control Panel, puis double-cliquez sur programmes et fonctionnalités.
    2. Dans programmes et fonctionnalités, sous tâches, cliquez sur Windows activer ou désactiver des fonctionnalités. Si la boîte de dialogue Contrôle de compte d'utilisateur s'affiche, cliquez sur Continuer. Ou bien, fournissez les informations d'identification de l'administrateur.
    3. Dans le champ Résumé des fonctionnalités, cliquez sur AddFeatures ; puis activez BitLocker Drive Encryption.
    4. Cliquez sur suivant, cliquez sur, cliquez sur Fermer, puis cliquez sur Oui pour redémarrer l'ordinateur.
Le tableau suivant indique la configuration requise du système cible.
Réduire cette imageAgrandir cette image
Target system requirements

Vue d'ensemble opérationnelle

Configurations du système cible

L'outil de préparation de lecteur BitLocker prend en charge Windows Vista Édition intégrale, Windows Vista entreprise, Windows Vista Édition intégrale Service Pack 1, Service Pack 1 de Windows Vista Enterprise et Windows Server 2008. Cet outil crée correctement une configuration à charge répartie lorsque l'état actif, l'état du système et l'état de démarrage sont tous le même volume simple.

Procédure opérationnelle par défaut

Démarrage de l'outil de préparation de lecteur BitLocker, il tente de créer une configuration à charge répartie à l'aide des méthodes suivantes, dans l'ordre de préférence :
  • Fusionner l'espace non alloué avec un type 0 x 7 récupération Windows (WinRE) partition
  • Créer une nouvelle partition à partir de l'espace non alloué
  • Fractionner une partition existante

    Remarque L'outil essaie de diviser la partition active actuelle. Si cette action échoue, l'outil fractionne la plus grande partition disponible.
  • Fusionner l'espace non alloué avec la plus petite partition approprié
Ordre de préférence des opérations
Le tableau suivant indique l'ordre de préférence des opérations suit l'outil de préparation de lecteur BitLocker.
Réduire cette imageAgrandir cette image
Preferred order of operations

Paramètres de ligne de commande

L'outil de préparation de lecteur BitLocker utilise un simple ensemble de paramètres de ligne de commande. Ces paramètres assouplir intégration avec l'entreprise les outils de déploiement. Outils de déploiement Enterprise comprennent Microsoft Systems Management Server (SMS) et Business Desktop Deployment (BDD). Les paramètres proposent également des options de déploiement personnalisé. Le tableau suivant répertorie les paramètres. Les paramètres ne respectent pas la casse.
Réduire ce tableauAgrandir ce tableau
ParamètreDescriptionNotes
[-?] [/?]Aide - fournit une brève description de l'outil objectif et paramètres
[-driveinfo]Affiche la lettre de lecteur, la taille totale, l'espace disque maximal et les caractéristiques de partitionUniquement les partitions valides sont répertoriées. Caractéristiques sont indiqués que pour WinRE, système d'exploitation et partitions non allouées.
[-cible {non alloué ¦ lecteur: {réduction ¦ fusion}}]Indique l'opération souhaitée pour la partition de destination : créer une nouvelle partition à partir de l'espace disque non alloué, fractionner la partition de destination pour créer une nouvelle partition ou un espace non alloué avec la partition cible de fusionImpossible de fusionner non alloué espacées de la partition du système d'exploitation. Espace non alloué n'est pas répertorié si quatre partitions principales ou étendues existent déjà.
[-newdriveletter] ¦ lettre de lecteur:]Désigne la lettre du lecteur pour la partition nouvellement crééeLettres A, B et C sont exclus. Si aucune lettre n'est indiquée, la première lettre de lecteur disponible en arrière à partir de S est appliquée.
[-taille ¦ SizeInMegabytes]Indique la taille en mégaoctets pour la nouvelle partitionLa taille minimale est de 1 500 Mo. Au moins 10 % de la partition de destination doivent être libres après création de la nouvelle partition.
[-quiet]Supprime le texte de confirmation pour éviter l'interaction de l'utilisateur
[-redémarrez]Redémarre le système immédiatement une fois toutes les opérations sont terminéesRedémarre immédiatement, indépendamment de fichiers ouverts ou d'autres utilisateurs connectés.

Exemple de scénario 1

Le système cible dispose d'une partition unique. Pour préparer l'ordinateur BitLocker, vous souhaitez fractionner la partition du système d'exploitation. Vous voulez les conditions suivantes doivent être remplies :
  • La taille de la nouvelle partition est 1 500 Mo.
  • La nouvelle partition utilise X pour la lettre de lecteur.
  • Au cours de l'opération, les boîtes de dialogue de confirmation ne s'affichent pas.
  • Le redémarrage du système lorsque l'opération est terminée.
Pour utiliser ces paramètres, exécutez la commande suivante à l'invite de commande :
Réduire de cible c: BdeHdCfg.exe - newdriveletter x: - taille 1500 - quiet - redémarrage

Exemple de scénario 2

Le système cible dispose de plusieurs partitions. Pour préparer l'ordinateur BitLocker, vous souhaitez fusionner espace non alloué avec une partition existante. Vous voulez les conditions suivantes doivent être remplies :
  • Au cours de l'opération, les boîtes de dialogue de confirmation ne s'affichent pas.
  • Le redémarrage du système lorsque l'opération est terminée.
Pour utiliser ces paramètres, exécutez la commande suivante à l'invite de commande :
Redémarrez BdeHdCfg.exe - cible d: fusion - quiet-

Un problème courant

Lorsque vous utilisez l'outil de préparation de lecteur BitLocker, message d'erreur suivant peut s'afficher :
[E_BDECFG_NO_CANDIDATES]
L'outil de préparation de lecteur BitLocker n'a pas pu trouver un lecteur de système cible. Il se peut que vous deviez préparer manuellement votre lecteur de BitLocker.
Cette erreur peut se produire dans un des scénarios suivants.

Scénario 1: Vous n'avez pas de suffisamment d'espace disque libre

Au moins 10 % de la partition active doit rester libre une fois la taille de partition est réduite de 1,5 gigaoctets (Go). Pour résoudre cette erreur, déplacez les fichiers vers une autre partition ou supprimez des fichiers.

Scénario 2: La partition contient des fichiers qui ne peuvent pas être déplacées

L'outil de préparation de lecteur BitLocker peut redimensionner les partitions à préparer un disque dur pour BitLocker. Il peut arriver que certains fichiers non déplaçables peuvent empêcher l'outil de défragmentation et redimensionner les partitions. Ces fichiers peuvent inclure les éléments suivants :
  • Fichiers de page
  • Fichiers de mise en veille prolongée (Hiberfil.sys)
  • Le Registre
  • Fichiers de métadonnées NTFS. Ces fichiers incluent les fichiers suivants et d'autres :
    • $ mftmirr
    • $ sécurisé
    • volume $
Ce problème peut se produire même si le système d'exploitation est installé récemment.

Pour contourner cette erreur, appliquez l'une des méthodes suivantes :
  • Désactiver temporairement l'option de mise en veille prolongée et la pagination de disque dur. Puis, utilisez l'environnement de préinstallation de Windows pour supprimer le fichier Hiberfil.sys et le fichier Pagefile.sys. Redémarrez l'ordinateur dans Windows Vista. Réexécutez ensuite l'outil de préparation de lecteur BitLocker.
  • Réinstaller Windows Vista.

Vous recevez un des messages d'erreur lorsque vous exécutez l'outil de préparation de lecteur BitLocker sur un serveur Windows Server 2008


Lorsque vous utilisez l'outil de préparation de lecteur BitLocker sur un serveur Windows Server 2008, un des messages d'erreur suivants peut s'afficher :
L'outil de préparation de lecteur BitLocker ne peut pas être utilisé dans cette version de Windows. Mise à niveau de Windows.

Une erreur inattendue s'est produite lors de l'exécution de BitLocker Drive outil de préparation. Il se peut que vous deviez préparer manuellement votre lecteur de BitLocker.
Remarque Installation de l'outil de préparation de lecteur BitLocker à partir de la MSU package, vous verrez uniquement la première message d'erreur dans cette rubrique. Toutefois, il est possible que vous copiez les fichiers binaires d'une version antérieure de l'outil de préparation de lecteur BitLocker. Ensuite, vous verrez message d'erreur deuxième.

Pour résoudre ce problème, installez le lecteur de BitLocker composant optionnel de cryptage. Pour ce faire, procédez comme suit mentionnés dans la section «Configuration requise».

Vous recevez un message d'erreur lorsque vous essayez activer le chiffrement de lecteur BitLocker sur un ordinateur portable IBM

Lorsque vous essayez d'activer BitLocker Drive Encryption sur une IBM ordinateur portable fonctionnant sous Windows Vista, message d'erreur suivant peut s'afficher :
Espace disque insuffisant pour BitLocker Drive Encryption pour chiffrer le lecteur. Utilisez les outils de maintenance de disque pour réparer le disque et essayez à nouveau.
Pour résoudre ce problème, procédez comme suit.

Important Cette section, la méthode ou la tâche contient vous explique comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous que vous procédez comme suit. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre en cas de problème. Pour plus d'informations sur la façon de sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
322756Comment faire pour sauvegarder et restaurer le Registre de Windows
  1. Cliquez sur Démarrer
    Réduire cette imageAgrandir cette image
    the Start button
    , tapez regedit dans la zone Rechercher et cliquez sur regedit dans la zone programmes liste.
  2. Recherchez et cliquez sur la sous-clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
  3. Vérifiez le type de données de l'entrée de Registre PagingFiles. Si le type de données est REG_SZ, procédez comme suit :
    1. Notez les données de valeur de l'entrée de Registre PagingFiles.
    2. Sauvegarder la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
    3. Cliquez avec le bouton droit sur PagingFiles, puis cliquez sur Supprimer.
    4. Cliquez sur Oui lorsque vous êtes invité.
    5. Dans le menu Edition, pointez sur Nouveau et cliquez sur Valeur de chaînes multiples.
    6. Tapez PagingFiles, puis appuyez sur ENTRÉE.
    7. Dans le menu Edition, cliquez sur Modifier.
    8. Dans la zone données de la valeur, tapez les données de valeur que vous avez noté à l'étape 3 a, puis cliquez sur OK.
    9. Quittez l'Éditeur du Registre.
  4. Redémarrez l'ordinateur.
Pour plus d'informations sur la sécurité pour les ordinateurs portables qui exécutent Windows Vista, visitez ce site Web de Lenovo :
http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210
Les produits de tierce partie cet article traite sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft n'offre aucune garantie, implicite ou autre, sur les performances ou la fiabilité de ces produits.Microsoft fournit les coordonnées de sociétés tierces pour vous aider à trouver un support technique. Ces coordonnées peuvent être modifiés sans préavis. Microsoft ne garantit pas l'exactitude des informations concernant les tiers.

Propriétés

Numéro d'article: 933246 - Dernière mise à jour: lundi 10 octobre 2011 - Version: 4.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows Vista Édition Intégrale
  • Windows Vista Entreprise
  • Windows Vista Édition Intégrale 64 bits
  • Windows Vista Entreprise 64 bits
  • Windows Vista Service Pack 1 sur le système suivant
    • Windows Vista Édition Intégrale
    • Windows Vista Entreprise
    • Windows Vista Édition Intégrale 64 bits
    • Windows Vista Entreprise 64 bits
  • Windows Vista Service Pack 2 sur le système suivant
    • Windows Vista Édition Intégrale
    • Windows Vista Entreprise
    • Windows Vista Édition Intégrale 64 bits
    • Windows Vista Entreprise 64 bits
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Service Pack 2 sur le système suivant
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
Mots-clés : 
kbmt atdownload kbexpertisebeginner kbqfe kbhowto kbinfo KB933246 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 933246
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com