Opis narzędzia do przygotowywania dysków funkcją BitLocker

Jak uzyskać narzędzie do przygotowywania dysków funkcji BitLocker

Windows Vista Ultimate i Windows Vista Ultimate z dodatkiem Service Pack 1

Jeśli używasz systemu Windows Vista Ultimate, wykonaj następujące czynności, aby uzyskać narzędzie:

Kliknij przycisk Start, wpisz nazwę Usługi Windows Update w polu Rozpocznij wyszukiwanie, a
następnie naciśnij klawisz ENTER.
Kliknij pozycję Sprawdź aktualizacje.
Kliknij pozycję Wyświetl dostępne dodatki.
Kliknij, aby zaznaczyć pole wyboru Ulepszenia funkcji BitLocker i SYSTEMU EFS, a następnie kliknij przycisk Zainstaluj.

Systemy Windows Vista Enterprise i Windows Server 2008 dla systemów opartych na proc. x86(KB933246)

Jeśli używasz systemu Windows Vista Enterprise lub Windows Server 2008 dla systemów opartych na proc. x86, odwiedź następującą witrynę internetową firmy Microsoft, aby uzyskać narzędzie:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Systemy Windows Vista Enterprise i Windows Server 2008 dla systemów opartych na proc. x64 (KB933246)

Jeśli używasz systemu Windows Vista Enterprise lub Windows Server 2008 dla systemów opartych na proc. x64, odwiedź następującą witrynę internetową firmy Microsoft, aby uzyskać narzędzie:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Po zainstalowaniu tego narzędzia narzędzie dodaje element do menu Start. Aby uruchomić narzędzie do przygotowywania dysków funkcji BitLocker, użyj jednej z następujących metod:

Kliknij przycisk Start,wskaż polecenie Wszystkieprogramy, kliknij pozycję Akcesoria,kliknij pozycję Narzędzia systemowe,kliknij pozycję BitLocker,a następnie kliknij dwukrotnie narzędzie do przygotowywania dysków funkcji
BitLocker.
Kliknij przycisk Start,wpisz tekst Funkcji BitLocker w polu tekstowym Rozpocznij wyszukiwanie, a następnie kliknij pozycję Narzędzie do przygotowywania dysków funkcji
BitLocker na liście
Programy.

Po zakończeniu przygotowywania dysku należy ponownie uruchomić komputer. Następnie możesz włączyć funkcję BitLocker za pomocą elementu zabezpieczeń w Panelu sterowania.

Jak przygotować dysk twardy do szyfrowania dysków funkcją BitLocker

Aby zaszyfrować dyski i zweryfikować integralność rozruchu, wymaga co najmniej dwóch partycji. Te dwie partycje są konfiguracją ładowania dzielonego. Konfiguracja ładowania dzielonego oddziela główną partycję systemu operacyjnego od aktywnej partycji systemowej, z której jest uruchomiony komputer.

Narzędzie do przygotowywania dysków funkcji BitLocker automatyzuje następujące procesy, aby komputer był gotowy do użycia funkcji BitLocker:

Tworzenie drugiego woluminu wymaganego przez funkcję BitLocker
Migrowanie plików rozruchu do nowej głośności
Głośność jest aktywna

Po zakończeniu pracy narzędzia musisz ponownie uruchomić komputer, aby zmienić głośność systemu na nowo utworzoną. Po ponownym uruchomieniu komputera dysk zostanie poprawnie skonfigurowany pod usługę BitLocker. Przed włączeniem funkcji BitLocker może być również trzeba zainicjować moduł Trusted Platform Module (TPM).

Wymagania systemowe

Aby utworzyć nową partycję lub scalić nieprzydzielony obszar z istniejącą partycją, system docelowy musi spełniać następujące wymagania:

Musi być zainstalowana oryginalna wersja systemów Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate z dodatkiem Service Pack 1, Windows Vista Enterprise z dodatkiem Service Pack 1 lub Windows Server 2008.
Aktywna partycja musi zawierać dane konfiguracji rozruchu i pliki rozruchu.
Partycja docelowa musi spełniać następujące wymagania:
- Partycja musi znajdować się na prostym dysku, który został zainicjowany na podstawowe miejsce do magazynowania.
- Partycja musi być partycją podstawową. Dyski rozszerzone i dyski logiczne nie są obsługiwane.
- Partycja musi zostać sformatowana przy użyciu systemu plików NTFS.
- Partycja nie może być skompresowana.
- Rozmiar klastrów na partycji musi być mniejszy niż 4 KB lub równy 4 KB.
- Na partycji nie jest zainstalowane oprogramowanie spanning, dublowanie oprogramowania ani oprogramowanie RAID.
  Aby uzyskać więcej informacji, kliknij następujący numer artykułu, aby wyświetlić ten artykuł z bazy wiedzy Microsoft Knowledge Base:
  
  314343 Przestrzeń dyskowa podstawowa a pamięć dynamiczna w systemie Windows XP Uwaga: to narzędzie
  
  działa poprawnie w konfiguracjach sprzętowej konfiguracji macierzy RAID.
- W przypadku operacji podziału co najmniej 10 procent aktywnej partycji musi pozostać wolne po pomniejszeniu rozmiaru partycji o 1,5 gigabajta (GB).
- W przypadku operacji scalania całkowita pojemność partycji musi być co najmniej 1,5 GB. Ponadto partycja musi mieć co najmniej 800 MB wolnego miejsca na dysku.
Przed uruchomieniem narzędzia do przygotowywania dysków funkcji BitLocker na komputerze z systemem Windows Server 2008 należy najpierw zainstalować składnik opcjonalny Szyfrowanie dysków funkcją BitLocker. W tym celu wykonaj następujące czynności:
1. Kliknij przycisk Start,kliknij panel sterowania,a następnie kliknij dwukrotnie pozycję Programy i funkcje.
2. W obszarze Programy i funkcjew obszarze
  Zadaniakliknij pozycję Włącz lub wyłącz funkcje systemu Windows. Jeśli zostanie wyświetlone okno dialogowe Kontrola konta użytkownika, kliknij przycisk
  Kontynuuj. Możesz też podać poświadczenia administratora.
3. W polu Podsumowanie funkcji kliknij pozycję
  AddFeatures,a następnie wybierz pozycję Szyfrowanie dysków funkcją BitLocker.
4. Kliknij przycisk Dalej,kliknij
  przycisk Zainstaluj,kliknij przycisk Zamknij,a następnie kliknij przycisk
  Tak, aby ponownie uruchomić komputer.

Na poniższym wykresie przedstawiono docelowe wymagania systemowe.

Omówienie operacyjne

Konfiguracje systemu docelowego

Narzędzie do przygotowywania dysków funkcji BitLocker obsługuje systemy Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate z dodatkiem Service Pack 1, Windows Vista Enterprise z dodatkiem Service Pack 1 i Windows Server 2008. To narzędzie pomyślnie tworzy konfigurację ładowania dzielonego, gdy stan aktywny, stan systemu i stan rozruchu są przypisane do tej samej prostej głośności.

Domyślna procedura operacyjna

Po uruchamianiu narzędzia do przygotowywania dysków funkcji BitLocker próbuje ono utworzyć konfigurację ładowania dzielonego, korzystając z następujących metod ( uporządkowanych według preferencji):

Scal nieprzydzielone miejsce za pomocą typu 0x7 odzyskiwania systemu Windows (WinRE)
Tworzenie nowej partycji z nieprzydzielonych miejsc
Podziel istniejącą

partycję Uwaga: narzędzie próbuje podzielić bieżącą partycję aktywną. Jeśli ta akcja nie powiedzie się, narzędzie podzieli największą dostępną partycję.
Scal nieprzydzielone miejsce z najmniejszą odpowiednią partycją

Preferowana kolejność operacji

Na poniższym wykresie przedstawiono preferowaną kolejność operacji, która jest następująca w narzędziu do przygotowywania dysków funkcji BitLocker.

Parametry wiersza polecenia

Narzędzie do przygotowywania dysków funkcji BitLocker korzysta z prostego zestawu parametrów wiersza polecenia. Te parametry sprawiają, że integracja z narzędziami wdrażania przedsiębiorstwa jest bardziej elastyczna. Narzędzia do wdrażania dla przedsiębiorstw obejmują program Microsoft Systems Management Server (SMS) i narzędzie Microsoft Business Desktop Deployment (BDD). Parametry te zapewniają również dostosowane opcje wdrażania. W poniższej tabeli wymieniono parametry. W parametrach nie jest wielkość liter.

Parametr	Opis	Uwagi
[-?] [/?]	Pomoc — zawiera krótki opis przeznaczenia i parametrów narzędzia
[-driveinfo]	Wyświetla literę dysku, całkowity rozmiar, maksymalną ilość wolnego miejsca i cechy partycji.	Na liście są wymienione tylko prawidłowe partycje. Charakterystyka jest odnotowyana tylko w przypadku winRE, systemu operacyjnego i nieprzydzielonych partycji.
[-target {unallocated ... dysk: {shrink ... merge}}]	Wskazuje żądaną operację dla partycji docelowej: utworzenie nowej partycji z nieprzydzielonych miejsca na dysku, podziel partycję docelową w celu utworzenia nowej partycji lub scal nieprzydzielone miejsce z partycją docelową.	Nie można scalić nieprzydzielonych odstępów z partycją systemu operacyjnego. Nieprzydzielony obszar nie jest wymieniony, jeśli istnieją już cztery partycje podstawowe lub rozszerzone.
[-newdriveletter] ... DriveLetter:]	Wskazuje literę dysku dla nowo utworzonej partycji.	Litery A, B i C są wykluczane. Jeśli nie zostanie wskazana żadna litera, zostanie zastosowana pierwsza dostępna litera dysku wstecz od litery S.
[-size ... SizeInMegabytes]	Wskazuje rozmiar nowej partycji w megabajtach	Minimalny rozmiar to 1500 MB. Po utworzeniu nowej partycji musi być wolnych co najmniej 10 procent partycji docelowej.
[-quiet]	Pomija tekst potwierdzenia w celu uniknięcia interakcji z użytkownikiem
[-restart]	Ponowne uruchomienie systemu natychmiast po zakończeniu wszystkich operacji	Ponowne uruchomienie jest natychmiastowe, niezależnie od otwartych plików i innych zalogowanych użytkowników.

Przykładowy scenariusz 1

System docelowy ma jedną partycję. Aby przygotować komputer do działania funkcji BitLocker, należy podzielić partycję systemu operacyjnego. Chcesz, aby spełnione są następujące warunki:

Rozmiar nowej partycji to 1500 MB.
W nowej partycji litera dysku ma literę X.
W trakcie operacji nie są wyświetlane okna dialogowe potwierdzenia.
Po ukończeniu operacji system zostanie uruchomiony ponownie.

Aby użyć tych ustawień, uruchom następujące polecenie w wierszu polecenia:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

Przykładowy scenariusz 2

System docelowy ma więcej niż jedną partycję. Aby przygotować komputer do pracy z funkcją BitLocker, należy scalić nieprzydzielone miejsce z istniejącą partycją. Chcesz, aby spełnione są następujące warunki:

W trakcie operacji nie są wyświetlane okna dialogowe potwierdzenia.
Po ukończeniu operacji system zostanie uruchomiony ponownie.

Aby użyć tych ustawień, uruchom następujące polecenie w wierszu polecenia:

BdeHdCfg.exe -target d: merge -quiet -restart

Częsty problem

Podczas korzystania z narzędzia do przygotowywania dysków funkcji BitLocker może zostać wyświetlony następujący komunikat o błędzie:

[E_BDECFG_NO_CANDIDATES]
Narzędzie do przygotowywania dysków funkcji BitLocker nie może znaleźć docelowego dysku systemowego. Może być konieczne ręczne przygotowanie dysku na potrzeby funkcji BitLocker.

Ten błąd może wystąpić w jednym z poniższych scenariuszy.

Scenariusz 1. Nie masz wystarczającej ilości wolnego miejsca na dysku

Po pomniejszeniu rozmiaru partycji o 1,5 gigabajta (GB) co najmniej 10 procent aktywnej partycji musi pozostać wolne. Aby usunąć ten błąd, przenieś pliki na inną partycję lub usuń pliki.

Scenariusz 2. Partycja zawiera pliki, których nie można przenosić

Narzędzie do przygotowywania dysków funkcji BitLocker może zmieniać rozmiar partycji w celu przygotowania dysku twardego dla funkcji BitLocker. Czasami niektóre pliki wymiennych mogą uniemożliwiać narzędzie do defragmentowania i zmiany rozmiaru partycji. Te pliki mogą zawierać dowolne z następujących elementów:

Pliki stron
Pliki hibernacji (Hiberfil.sys)
Rejestr
Pliki metadanych ntfs. Te pliki obejmują następujące pliki i inne pliki:
- $mftmirr
- $secure
- $volume

Ten problem może wystąpić nawet wtedy, gdy system operacyjny jest nowo zainstalowany.

Aby omiąć ten błąd, użyj jednej z następujących metod:

Tymczasowe wyłączenie opcji hibernacji i opcji stronicowania dysku twardego. Następnie użyj środowiska preinstalacji systemu Windows, aby usunąć Hiberfil.sys pliku i Pagefile.sys pliku. Uruchom ponownie komputer w systemie Windows Vista. Następnie ponownie uruchom narzędzie do przygotowywania dysków funkcji BitLocker.
Ponownie zainstaluj system Windows Vista.

Po uruchomieniu narzędzia Przygotowywanie dysków funkcji BitLocker na serwerze opartym na systemie Windows Server 2008 jest wyświetlany jeden z komunikatów o błędach

Podczas korzystania z narzędzia Przygotowywanie dysków funkcji BitLocker na serwerze opartym na systemie Windows Server 2008 może zostać wyświetlony jeden z następujących komunikatów o błędach:

W tej wersji systemu Windows nie można używać narzędzia do przygotowywania dysków funkcji BitLocker. Uaktualnij system Windows.

Wystąpił nieoczekiwany błąd podczas uruchamiania narzędzia do przygotowywania dysków funkcji BitLocker. Może być trzeba ręcznie przygotować dysk do pracy z funkcją BitLocker.

Uwaga: Jeśli zainstalujesz narzędzie do przygotowywania dysków funkcji BitLocker z pakietu MSU, w tym temacie zostanie wyświetlony tylko pierwszy komunikat o błędzie. Istnieje jednak możliwość skopiowania plików binarnych z wcześniejszej wersji narzędzia do przygotowywania dysków funkcji BitLocker. Następnie zostanie wyświetlony drugi komunikat o błędzie.

Aby rozwiązać ten problem, zainstaluj opcjonalny składnik Szyfrowanie dysków funkcją BitLocker. W tym celu wykonaj te kroki opisane w sekcji "Wymagania systemowe".

Podczas próby włączenia szyfrowania dysków funkcją BitLocker na komputerze przenośnym IBM jest wyświetlany komunikat o błędzie

Podczas próby włączenia szyfrowania dysków funkcją BitLocker na komputerze przenośnym FIRMY IBM z systemem Windows Vista może zostać wyświetlony następujący komunikat o błędzie:

Za mało miejsca na dysku na szyfrowanie dysku funkcją BitLocker. Użyj narzędzi do konserwacji dysku, aby naprawić dysk i spróbuj ponownie.

Aby rozwiązać ten problem, wykonaj poniższe czynności.

Ważne Ta sekcja, metoda lub zadanie zawiera kroki, które informują o tym, jak zmodyfikować rejestr. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Dla większego bezpieczeństwa przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

322756 Jak przywrócić kopię zapasową rejestru w systemie WindowsTo, abyśmy za Ciebie rozwiązali ten problem, przejdź do sekcji "Naprawdlamnie". Aby rozwiązać ten problem samemu, przejdź do sekcji „Samodzielne rozwiązywanie problemu”.

Automatyczne rozwiązywanie problemu

Aby automatycznie rozwiązać ten problem, kliknij przycisk lub link Napraw. Następnie w oknie dialogowym Pobieranie pliku kliknij przycisk Uruchom i wykonaj kroki kreatora rozwiązywania problemu.

Uwagi

Ten kreator może być dostępny tylko w języku angielskim. Jednak ta poprawka automatyczna działa również w innych wersjach językowych systemu Windows.
Jeśli używany komputer nie jest tym, którego dotyczy problem, można zapisać to rozwiązanie w postaci poprawki automatycznej na dysku flash lub CD i uruchomić je na odpowiednim komputerze.

Następnie przejdź do sekcji"Czy to rozwiązało problem?".

Samodzielne rozwiązywanie problemu

Kliknij przycisk Start, wpisz polecenie regedit w polu Rozpocznij wyszukiwanie, a następnie kliknij pozycję
regedit na liście Programy.
Zlokalizuj, a następnie kliknij następujący podklucz rejestru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Sprawdź typ danych wpisu rejestru PagingFiles. Jeśli typ danych jest REG_SZ, wykonaj następujące czynności:
1. Zwróć uwagę na dane wartości wpisu rejestru PagingFiles.
2. Zbędną kopię zapasową następującego podklucza rejestru:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Kliknij prawym przyciskiem myszy pozycję PagingFiles,a następnie kliknij polecenie Usuń.
4. Po wyświetleniu monitu kliknij przycisk Tak.
5. W menu Edycja wskaż polecenie
  Nowy, a następnie kliknij polecenie Wartość wielowątkowa.
6. Wpisz PagingFiles, a następnie naciśnij klawisz ENTER.
7. W menu Edycja kliknij polecenie
  Modyfikuj.
8. W polu Dane wartości wpisz dane wartości zanotowały w kroku 3a, a następnie kliknij przycisk OK.
9. Zamknij Edytor rejestru.
Ponownie uruchom komputer.

Aby uzyskać więcej informacji na temat zabezpieczeń komputerów przenośnych z systemem Windows Vista, odwiedź następującą witrynę internetową Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210Produkty innych firm omówione w tym artykule są wytwarzane przez producentów niezależnych od firmy Microsoft. Firma Microsoft nie udziela żadnych gwarancji, dorozumianych ani żadnego innego rodzaju, w odniesieniu do wydajności lub niezawodności tych produktów. Firma Microsoft udostępnia informacje dotyczące sposobów kontaktowania się z innymi firmami, aby ułatwić uzyskanie niezbędnej pomocy technicznej. Informacje te mogą zostać zmienione bez powiadomienia. Firma Microsoft nie gwarantuje dokładności informacji dotyczących innych firm.

Czy problem został rozwiązany?

Sprawdź, czy problem został rozwiązany. Jeśli problem został rozwiązany, to koniec pracy z tą sekcją. Jeśli problem nie został rozwiązany, można skontaktować się z pomocą techniczną.
Prosimy o opinię. Aby przekazać opinię lub zgłosić problemy dotyczące tego rozwiązania, zostaw komentarz w blogu"Naprawdla mnie" lub wyślij do nas wiadomość e-mail.