Descrição da ferramenta de preparação de Unidade BitLocker

A ferramenta de preparação de Unidade BitLocker está disponível. Pode utilizar esta ferramenta para preparar o computador para a encriptação de Unidade BitLocker.

Este artigo descreve como obter esta ferramenta. Este artigo também fornece uma descrição geral operacional da ferramenta. Esta visão geral inclui requisitos de sistema e os parâmetros da linha de comandos. Por último, este artigo descreve os problemas mais comuns que poderá encontrar quando utiliza a ferramenta.

Como obter a ferramenta de preparação de Unidade BitLocker

O Windows Vista Ultimate e o Windows Vista Ultimate Service Pack 1

Se estiver a utilizar o Windows Vista Ultimate, siga estes passos para obter a ferramenta:

1. Clique em Iniciar
   Reduzir esta imagemExpandir esta imagem

   
   , escreva O Windows Update na caixa Iniciar procura e, em seguida, prima ENTER.
2. Clique em Procurar actualizações.
3. Clique em Ver Extras disponíveis.
4. Clique para seleccionar a caixa de verificação melhoramentos BitLocker e EFS e, em seguida, clique em instalar.

O Windows Vista Enterprise e Windows Server 2008 para x 86-based Systems(KB933246)

Se estiver a utilizar o Windows Vista Enterprise ou o Windows Server 2008 para sistemas baseados em 86 x, visite o seguinte Web site da Microsoft para obter a ferramenta:

O Windows Vista Enterprise e Windows Server 2008 para sistemas baseados em 64 (KB933246) x

Se estiver a utilizar o Windows Vista Enterprise ou o Windows Server 2008 para sistemas baseados em 64 x, visite o seguinte Web site da Microsoft para obter a ferramenta:

Quando instala esta ferramenta, a ferramenta adiciona um item do menu ' Iniciar '. Para iniciar a ferramenta de preparação de Unidade BitLocker, utilize um dos seguintes métodos:

• Clique em Iniciar, aponte para Todos os programas, clique em Acessórios, clique em Ferramentas do sistema, faça clique sobre o BitLocker e, em seguida, faça duplo clique em <a5>Ferramenta de preparação de Unidade BitLocker.
• Clique em Iniciar, escreva BitLocker na caixa de texto Procurar iniciar e, em seguida, clique em <a1>Ferramenta de preparação de Unidade BitLocker</a1> na lista de programas.

Depois de ter terminado a ferramenta a preparar a unidade, tem de reiniciar o computador. Em seguida, pode utilizar o item de segurança no painel de controlo para activar o BitLocker.

Como preparar o disco rígido para a encriptação de Unidade BitLocker

Para encriptar unidades e verificar a integridade de arranque, o BitLocker requer pelo menos duas partições. Estas duas partições constituem uma configuração de carga de divisão. Uma configuração dividida carga separa a partição do sistema operativo principal da partição do sistema activa de que o computador é iniciado.

A ferramenta de preparação de Unidade BitLocker automatiza os seguintes processos para tornar o computador pronto para BitLocker:

• Criar o segundo volume requer o BitLocker
• Migrar os ficheiros de arranque para o novo volume
• Tornar o volume de um volume activo

Quando a ferramenta tiver terminado, tem de reiniciar o computador para alterar o volume do sistema no volume recém-criado. Depois de reiniciar o computador, a unidade será configurada correctamente para o BitLocker. Também poderá ter ao inicializar o TPM (Trusted Platform Module) antes de activar o BitLocker.

Requisitos de sistema

Para criar uma nova partição ou intercalar espaço não atribuído com uma partição existente, o sistema de destino deve satisfazer os requisitos seguintes:

• Deve ser instalada uma versão genuína do Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 ou Windows Server 2008.
• A partição activa tem de conter ficheiros de dados e de arranque de configuração de arranque.
• A partição de destino tem de cumprir os requisitos seguintes:
  • A partição tem de estar num disco simples que foi inicializado para armazenamento básico.
  • A partição tem de ser uma partição primária. Não são suportadas unidades expandidas e unidades lógicas.
  • A partição tem de ser formatada utilizando o sistema de ficheiros NTFS.
  • A partição não deve ser comprimida.
  • O tamanho do conjunto de sectores da partição têm de ser inferior a 4 KB ou igual a 4 KB.
  • A partição não está a utilizar software que abrangem, software de espelhamento (mirroring) ou software RAID. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
    314343  (http://support.microsoft.com/kb/314343/ ) Armazenamento básico versus armazenamento dinâmico no Windows XP
    Nota Esta ferramenta funciona correctamente no hardware RAID configurações.
  • Uma operação de divisão, pelo menos 10 por cento da partição activa deve permanecer livre depois do tamanho da partição sofre uma redução de 1,5 gigabytes (GB).
  • Uma operação de impressão em série, a capacidade total a partição tem de ser pelo menos 1,5 GB. Além disso, a partição tem tem, pelo menos, 800 MB de espaço livre em disco.
• Antes de executar a ferramenta de preparação de Unidade BitLocker num computador baseado no Windows Server 2008, tem de instalar primeiro o componente opcional da encriptação de Unidade BitLocker. Para tal, siga estes passos:
  1. Clique em Iniciar, clique em controlo painel e em seguida, faça duplo clique em <a4>programas e funcionalidades.
  2. Em programas e funcionalidades, em tarefas, clique em Activar funcionalidades do Windows ou desactivar. Se for apresentada a caixa de diálogo Controlo de conta de utilizador, clique em continuar. Ou, forneça as credenciais de administrador.
  3. No campo Resumo de funcionalidades, clique em AddFeatures e, em seguida, seleccione A encriptação de Unidade BitLocker.
  4. Clique em seguinte, clique em instalar, clique em Fechar e clique em Sim para reiniciar o computador.

O gráfico seguinte mostra os requisitos de sistema de destino.

Descrição geral do funcionamento

Configurações do sistema de destino

A ferramenta de preparação de Unidade BitLocker suporta o Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 e Windows Server 2008. Esta ferramenta cria uma configuração de carga de divisão com êxito quando o estado activo, o estado do sistema e o estado de arranque são todos atribuídos a mesmo volume simples.

Procedimento operacional predefinido

Quando a ferramenta de preparação de Unidade BitLocker é iniciado, tenta criar uma configuração dividida carga utilizando os seguintes métodos, por ordem de preferência:

• Intercalar espaço não atribuído com um tipo 0 x 7 recuperação do Windows (WinRE) partição
• Criar uma nova partição a partir de um espaço não atribuído
• Dividir uma partição existente
  
  Nota A ferramenta tenta dividir a partição activa actual. Se esta acção falhar, a ferramenta divide-se a partição maior disponível.
• Intercalar espaço não atribuído com a mais pequena partição adequado

Ordem preferida de operações

O gráfico seguinte mostra a ordem preferida das operações que se segue a ferramenta de preparação de Unidade BitLocker.

Parâmetros da linha de comandos

A ferramenta de preparação de Unidade BitLocker utiliza um conjunto de parâmetros da linha de comandos simples. Estes parâmetros tornar integração com a empresa ferramentas de implementação mais flexível. Ferramentas de implementação empresarial incluem o Microsoft Systems Management Server (SMS) e Microsoft Business Desktop Deployment (BDD). Os parâmetros também fornecem opções de implementação personalizada. A tabela seguinte lista os parâmetros. Os parâmetros não são sensíveis a maiúsculas e minúsculas.

Cenário de exemplo 1

O sistema de destino tem uma única partição. Para preparar o computador para o BitLocker, que pretende dividir a partição de sistema operativo. Pretende que as seguintes condições para serem verdadeiras:

• O tamanho da nova partição é 1500 MB.
• A nova partição utiliza X pela letra da unidade.
• Durante a operação, não são apresentadas caixas de diálogo de confirmação.
• O sistema é reiniciado quando concluir a operação.

Para utilizar estas definições, execute o seguinte comando numa linha de comandos:

Cenário de exemplo 2

O sistema de destino tem mais do que uma partição. Para preparar o computador para o BitLocker, que pretende intercalar espaço não atribuído com uma partição existente. Pretende que as seguintes condições para serem verdadeiras:

• Durante a operação, não são apresentadas caixas de diálogo de confirmação.
• O sistema é reiniciado quando concluir a operação.

Para utilizar estas definições, execute o seguinte comando numa linha de comandos:

Um problema comum

Poderá receber a seguinte mensagem de erro quando utiliza a ferramenta de preparação de Unidade BitLocker:Este erro pode ocorrer dos seguintes cenários.

Cenário 1: Não tem espaço livre suficiente no disco

Pelo menos 10 por cento da partição activa deve permanecer livre depois do tamanho da partição sofre uma redução de 1,5 gigabytes (GB). Para resolver este erro, mover ficheiros para outra partição ou eliminar ficheiros.

Cenário 2: A partição contém ficheiros que não podem ser movidos

A ferramenta de preparação de Unidade BitLocker poderá redimensionar partições para preparar um disco rígido para o BitLocker. Ocasionalmente, alguns ficheiros que não podem ser movidos poderão impedir que a ferramenta de desfragmentação e o redimensionamento de partições. Estes ficheiros podem incluir qualquer um dos seguintes itens:

• Ficheiros de página
• Ficheiros de hibernação (Hiberfil.sys)
• O registo
• Ficheiros de metadados NTFS. Estes ficheiros incluem os seguintes ficheiros e outros:
  • $ mftmirr
  • $ segura
  • $ volume

Este problema poderá ocorrer mesmo que o sistema operativo recém-esteja instalado.

Para resolver este erro, utilize um dos seguintes métodos:

• Desactive temporariamente a opção de hibernação e paginação do disco rígido. Em seguida, utilize o ambiente de pré-instalação do Windows para eliminar o ficheiro Hiberfil.sys e o ficheiro Pagefile.sys. Reinicie o computador no Windows Vista. Em seguida, execute novamente a ferramenta de preparação de Unidade BitLocker.
• Reinstale o Windows Vista.

Receber uma das mensagens de erro quando executa a ferramenta de preparação de Unidade BitLocker num servidor baseado no Windows Server 2008

Quando utiliza a ferramenta de preparação de Unidade BitLocker num servidor baseado no Windows Server 2008, poderá receber uma das seguintes mensagens de erro:
Nota Se instalar a ferramenta de preparação de Unidade BitLocker a partir do MSU pacote, verá apenas a primeira mensagem erro neste tópico. No entanto, é possível que copia os ficheiros binários de uma versão anterior da ferramenta de preparação de Unidade BitLocker. Em seguida, poderá ver a segunda mensagem de erro.

Para resolver este problema, instale o BitLocker Drive Encryption componente opcional. Para tal, siga estes passos mencionados na secção "Requisitos do sistema".

Receber uma mensagem de erro quando tenta activar a encriptação de Unidade BitLocker num computador portátil IBM

Quando tenta activar a encriptação de Unidade BitLocker num IBM computador portátil que está a executar o Windows Vista, poderá receber a seguinte mensagem de erro:Para resolver este problema, siga estes passos.

Importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

1. Faça clique sobre
   Reduzir esta imagemExpandir esta imagem

   
   Iniciar, escreva regedit na caixa Iniciar procura e clique regedit nos programas da lista.
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Verifique se o tipo de dados de entrada de registo PagingFiles. Se o tipo de dados for REG_SZ, siga estes passos:
   1. Tenha em atenção os dados do valor para a entrada de registo PagingFiles.
   2. Cópia de segurança na seguinte subchave do registo:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Clique com o botão direito do rato PagingFiles e, em seguida, clique em Eliminar.
   4. Clique em <a0>Sim</a0> quando lhe for pedido.
   5. No menu Editar, aponte para Novo e, em seguida, clique em Valor de múltiplas cadeias.
   6. Escreva PagingFiles e, em seguida, prima ENTER.
   7. No menu Editar, clique em <a1>Modificar</a1>.
   8. Na caixa dados do valor, escreva os dados de valor que anotou no passo 3a e, em seguida, clique em OK.
   9. Sair do Editor de registo.
4. Reinicie o computador.

Para mais informações sobre a segurança para computadores portáteis que estejam a executar o Windows Vista, visite o seguinte site da Lenovo Web:Os produtos de outros fabricantes que este artigo aborda são fabricados por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, implícita ou outra, sobre o desempenho ou fiabilidade destes produtos.A Microsoft fornece informações de contactos de terceiros para o ajudar a encontrar suporte técnico. Estas informações de contacto podem ser alterado sem aviso prévio. Microsoft não garante o rigor das informações sobre o contacto destes fabricantes.