Descrição da ferramenta de preparação bitLocker Drive

Como obter a ferramenta de preparação bitLocker Drive

Windows Vista Ultimate e Windows Vista Ultimate Service Pack 1

Se estiver a utilizar o Windows Vista Ultimate, siga estes passos para obter a ferramenta:

Clique em Iniciar ,
digite o Windows Update na caixa 'Iniciar' e, em seguida, prima ENTER.
Clique em Verificar as atualizações.
Clique em Ver Extras disponíveis.
Clique para selecionar a caixa de verificação de melhorias BitLocker e EFS e, em seguida, clique em Instalar.

Windows Vista Enterprise e Windows Server 2008 para sistemas baseados em x86 (KB933246)

Se estiver a utilizar o Windows Vista Enterprise ou o Windows Server 2008 para sistemas baseados em x86, visite o web site seguinte da Microsoft para obter a ferramenta:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise e Windows Server 2008 para sistemas baseados em x64 (KB933246)

Se estiver a utilizar o Windows Vista Enterprise ou o Windows Server 2008 para sistemas baseados em x64, visite o web site seguinte da Microsoft para obter a ferramenta:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Quando instala esta ferramenta, a ferramenta adiciona um item ao menu Iniciar. Para iniciar a Ferramenta de Preparação bitLocker Drive, utilize um dos seguintes métodos:

Clique em Iniciar, aponte para todos os programas , clique em Acessórios,clique em Ferramentas do Sistema,clique em BitLockere, em seguida, clique duas vezes na Ferramenta de
Preparação da Unidade BitLocker.
Clique em Iniciar, digite
BitLocker na caixa de texto 'Iniciar' e, em seguida, clique na Ferramenta de Preparação de Unidade BitLocker na lista de
Programas.

Depois de a ferramenta terminar de preparar a unidade, tem de reiniciar o computador. Em seguida, pode utilizar o artigo de Segurança no Painel de Controlo para ativar o BitLocker.

Como preparar o disco rígido para a Encriptação BitLocker Drive

Para encriptar as unidades e verificar a integridade do arranque, o BitLocker requer pelo menos duas divisórias. Estas duas divisórias compõem uma configuração de carga dividida. Uma configuração de carga dividida separa a divisão principal do sistema operativo da partição do sistema ativo a partir da qual o computador começa.

A Ferramenta de Preparação bitLocker Drive automatiza os seguintes processos para preparar o computador para o BitLocker:

Criar o segundo volume que o BitLocker requer
Migrar os ficheiros de arranque para o novo volume
Fazendo do volume um volume ativo

Quando a ferramenta terminar, deve reiniciar o computador para alterar o volume do sistema para o volume recém-criado. Depois de reiniciar o computador, a unidade será configurada corretamente para o BitLocker. Também pode ter de rubricar o Módulo de Plataforma Fidedigna (TPM) antes de ligar o BitLocker.

Requisitos do sistema

Para criar uma nova divisória ou para fundir o espaço não atribuído com uma divisória existente, o sistema-alvo deve satisfazer os seguintes requisitos:

Deve ser instalada uma versão genuína do Windows Vista Ultimate, do Windows Vista Enterprise, do Windows Vista Ultimate Service Pack 1, do Windows Vista Enterprise Service Pack 1 ou do Windows Server 2008.
A partição ativa deve conter dados de configuração de arranque e ficheiros de arranque.
A partição-alvo deve satisfazer os seguintes requisitos:
- A partição deve estar num disco simples que é inicializado para armazenamento básico.
- A partição deve ser uma divisória primária. As unidades estendidas e as unidades lógicas não são suportadas.
- A partição deve ser formatada utilizando o sistema de ficheiros NTFS.
- A partição não deve ser comprimida.
- O tamanho do aglomerado da partição deve ser inferior a 4 KB ou igual a 4 KB.
- A partição não está a utilizar a abrangiação de software, o espelhamento do software ou o RAID de software.
  Para mais informações, clique no seguinte número de artigo para ver o artigo na Base de Conhecimento da Microsoft:
  
  314343 Armazenamento básico versus armazenamento dinâmico no Windows XP
  
  Note Esta ferramenta funciona corretamente nas configurações RAID de hardware.
- Para uma operação dividida, pelo menos 10% da partição ativa deve permanecer livre após a redução do tamanho da partição em 1,5 gigabytes (GB).
- Para uma operação de fusão, a capacidade total da partição deve ser de, pelo menos, 1,5 GB. Além disso, a partição deve ter pelo menos 800 MB de espaço em disco livre.
Antes de executar a Ferramenta de Preparação de Unidade BitLocker num computador baseado no Windows Server 2008, tem primeiro de instalar o componente opcional de encriptação BitLocker Drive. Para isso, siga estes passos:
1. Clique em Iniciar,clique no Painel de Controloe, em seguida, clique duas vezes em Programas e Funcionalidades.
2. Em Programas e Funcionalidades, em
  Tarefas, clique em Ligar ou desligar as funcionalidades do Windows. Se aparecer a caixa de diálogo do controlo da conta do utilizador, clique em
  Continuar. Ou fornecer credenciais de administrador.
3. No campo Resumo de Funcionalidades, clique em
  AddFeaturese, em seguida, selecione BitLocker Drive Encryption.
4. Clique em Seguida,clique em
  Instalar,clique em Fechare, em seguida, clique em
  Sim para reiniciar o computador.

O gráfico seguinte mostra os requisitos do sistema alvo.

Visão geral operacional

Configurações do sistema alvo

A Ferramenta de Preparação bitLocker Drive suporta o Windows Vista Ultimate, o Windows Vista Enterprise, o Windows Vista Ultimate Service Pack 1, o Windows Vista Enterprise Service Pack 1 e o Windows Server 2008. Esta ferramenta cria com sucesso uma configuração de carga dividida quando o estado ativo, o estado do sistema e o estado de arranque são todos atribuídos ao mesmo volume simples.

Procedimento operacional predefinido

Quando a Ferramenta de Preparação de Unidade BitLocker começa, tenta criar uma configuração de carga dividida utilizando os seguintes métodos, por ordem de preferência:

Fundir espaço não atribuído com uma partição tipo 0x7 Windows Recovery (WinRE)
Criar uma nova partição a partir de espaço não atribuído
Divida uma partição existente

Nota A ferramenta tenta dividir a partição ativa atual. Se esta ação falhar, a ferramenta divide a maior divisória disponível.
Fundir espaço não atribuído com a mais pequena divisória adequada

Ordem de operações preferencial

O gráfico seguinte mostra a ordem de operações preferida que a Ferramenta de Preparação bitLocker drive segue.

Parâmetros de linha de comando

A Ferramenta de preparação da unidade BitLocker utiliza um conjunto simples de parâmetros de linha de comando. Estes parâmetros tornam a integração com as ferramentas de implantação da empresa mais flexível. As ferramentas de implementação da empresa incluem o Microsoft Systems Management Server (SMS) e o Microsoft Business Desktop Deployment (BDD). Os parâmetros também fornecem opções de implementação personalizadas. A tabela a seguir lista os parâmetros. Os parâmetros não são sensíveis a casos.

Parâmetro	Descrição	Notas
[-?] [/?]	Ajuda - Fornece uma breve descrição do propósito e dos parâmetros da ferramenta
[-driveinfo]	Exibe a letra de unidade, o tamanho total, o espaço máximo livre e as características de partição	Apenas divisórias válidas estão listadas. As características são notadas apenas para winRE, sistema operativo e divisórias não acoadas.
[-target {unllocated drive: {shrink - merge}}}	Indica a operação desejada para a partição do alvo: criar uma nova partição a partir do espaço do disco não atribuído, dividir a partição do alvo para criar uma nova partição, ou fundir o espaço não atribuído com a partição alvo	Não é possível fundir-se espaçado não ligado com a partição do sistema operativo. O espaço não atribuído não está listado se já existirem quatro divisórias primárias ou estendidas.
[-newdriveletter] - DriveLetter:]	Indica a letra de unidade para a partição recém-criada	As letras A, B e C estão excluídas. Se não for indicada nenhuma carta, é aplicada a primeira letra de unidade disponível para trás de S.
[tamanho - TamanhoInMegabytes]	Indica o tamanho dos megabytes para a nova partição	O tamanho mínimo é de 1500 MB. Pelo menos 10% da partição-alvo deve ser livre após a criação da nova partição.
[-silêncio]	Suprime texto de confirmação para evitar a interação do utilizador
[-reiniciar]	Reinicia o sistema imediatamente após todas as operações estarem concluídas	Reinicia imediatamente, independentemente dos ficheiros abertos ou de outros utilizadores iniciados.

Exemplo cenário 1

O sistema alvo tem uma única divisória. Para preparar o computador para o BitLocker, pretende dividir a partição do sistema operativo. Quer que as seguintes condições sejam verdadeiras:

O tamanho da nova partição é de 1500 MB.
A nova partição usa X para a letra de unidade.
Durante a operação, não aparecem caixas de diálogo de confirmação.
O sistema reinicia quando a operação estiver concluída.

Para utilizar estas definições, executar o seguinte comando num pedido de comando:

BdeHdCfg.exe -alvo c: encolher -newdriveletter x: -tamanho 1500 -quieta -reiniciar

Exemplo cenário 2

O sistema alvo tem mais de uma divisória. Para preparar o computador para o BitLocker, pretende fundir o espaço não atribuído com uma divisória existente. Quer que as seguintes condições sejam verdadeiras:

Durante a operação, não aparecem caixas de diálogo de confirmação.
O sistema reinicia quando a operação estiver concluída.

Para utilizar estas definições, executar o seguinte comando num pedido de comando:

BdeHdCfg.exe -alvo d: fusão -quieta -reiniciar

Um problema comum

Pode receber a seguinte mensagem de erro quando utilizar a Ferramenta de Preparação de Unidade BitLocker:

[E_BDECFG_NO_CANDIDATES]
A Ferramenta de Preparação bitLocker Drive não conseguiu encontrar uma unidade do sistema alvo. Pode ser necessário preparar manualmente a sua unidade para o BitLocker.

Este erro pode ocorrer num dos seguintes cenários.

Cenário 1: Não tem espaço livre em disco suficiente

Pelo menos 10% da partição ativa deve permanecer livre após a redução do tamanho da partição em 1,5 gigabytes (GB). Para resolver este erro, mova os ficheiros para outra partição ou elimine ficheiros.

Cenário 2: A partição contém ficheiros que não podem ser movidos

A Ferramenta de Preparação bitLocker drive pode redimensionar as divisórias para preparar um disco rígido para o BitLocker. Ocasionalmente, alguns ficheiros inamovíveis podem impedir que a ferramenta desfragtione e redimensione as divisórias. Estes ficheiros podem incluir qualquer um dos seguintes itens:

Ficheiros de página
Ficheiros de hibernação (Hiberfil.sys)
O registo
Ficheiros de metadados NTFS. Estes ficheiros incluem os seguintes ficheiros e outros:
- $mftmirr
- $secure
- $volume

Este problema pode ocorrer mesmo que o sistema operativo esteja recentemente instalado.

Para contornar este erro, utilize um dos seguintes métodos:

Desativar temporariamente a opção de hibernação e a apagem em disco rígido. Em seguida, utilize o Ambiente de Pré-instalação do Windows para eliminar o ficheiro Hiberfil.sys e o ficheiro Pagefile.sys. Reinicie o computador no Windows Vista. Em seguida, volte a executar a ferramenta de preparação bitLocker Drive.
Reinstalar o Windows Vista.

Recebe uma das mensagens de erro quando executa a ferramenta de preparação bitLocker drive num servidor baseado no Windows Server 2008

Quando utilizar a ferramenta de preparação bitLocker Drive num servidor baseado no Windows Server 2008, poderá receber uma das seguintes mensagens de erro:

A Ferramenta de Preparação bitLocker drive não pode ser utilizada nesta versão do Windows. Atualizar janelas.

Ocorreu um erro inesperado durante a execução da Ferramenta de Preparação bitLocker Drive. Poderá ter de preparar manualmente a sua unidade para o BitLocker.

Nota Se instalar a Ferramenta de Preparação bitLocker drive a partir do pacote MSU, verá apenas a primeira mensagem de erro neste tópico. No entanto, é possível que copie os ficheiros binários de uma versão anterior da Ferramenta de Preparação bitLocker Drive. Em seguida, verá a segunda mensagem de erro.

Para resolver este problema, instale o componente opcional BitLocker Drive Encryption. Para isso, siga estes passos que são mencionados na secção "Requisitos do Sistema".

Recebe uma mensagem de erro quando tenta ativar a Encriptação bitLocker Drive num computador portátil IBM

Quando tentar ativar a Encriptação bitLocker Drive num computador portátil IBM que esteja a executar o Windows Vista, poderá receber a seguinte mensagem de erro:

Espaço de disco insuficiente para a encriptação bitLocker Drive para encriptar a unidade. Utilize ferramentas de manutenção do disco para reparar o disco e tente novamente.

Para resolver este problema, siga estes passos.

Importante Esta secção, método ou tarefa contém etapas que lhe dizem como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorreta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para maior segurança, faça uma cópia de segurança do registo antes de o modificar. Deste modo, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como fazer uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:

322756 Como fazer recuar e restaurar o registo no WindowsPara nos fazer resolver este problema para si, vá à secção "Fix it for me". Se preferir resolver este problema sozinho, vá para a secção"Deixe-me consertá-lo eu mesmo".

Corrigir automaticamente

Para corrigir este problema automaticamente, clique no botão Fix it ou link. Em seguida, clique em Executar na caixa de diálogo 'Descarregar ficheiro' e siga os passos no assistente 'Corrigir-o'.

Notas

Este assistente pode estar apenas em inglês. No entanto, a correção automática também funciona para versões do Windows noutros idiomas.
Se não estiver no computador que tem o problema, guarde a solução Fix-lo para uma pen ou um CD e, em seguida, execute-a no computador que tem o problema.

Então, vá para a secção"Isto resolveu o problema?".

Deixar-me corrigir o problema

Clique em Iniciar ,
digite regedit na caixa 'Iniciar' e, em seguida, clique em Regedit na lista de Programas.
Localize e, em seguida, clique na seguinte subchave do registo:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Verifique o tipo de dados da entrada de registo pagingFiles. Se o tipo de dados for REG_SZ, siga estes passos:
1. Note os dados de valor da entrada no registo PagingFiles.
2. Ressalte o seguinte sub-chave de registo:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Clique com o botão direito PagingFilese, em seguida, clique em Eliminar.
4. Clique em Sim quando for solicitado.
5. No menu Editar, aponte para
  Novoe, em seguida, clique em Multi-String Value.
6. Digitefilia e, em seguida, prima ENTER.
7. No menu Editar, clique em
  Modificar.
8. Na caixa de dados value, digite os dados de valor que observou no passo 3a e, em seguida, clique em OK.
9. Saia do Editor de Registo.
Reinicie o computador.

Para obter mais informações sobre a segurança dos computadores portáteis que estão a executar o Windows Vista, visite o seguinte site da Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210Os produtos de terceiros referidos neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não concede qualquer garantia, implícita ou de outra natureza, relativamente ao desempenho ou à fiabilidade destes produtos. A Microsoft fornece informações de contacto de terceiros para o ajudar a localizar suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. A Microsoft não garante a exatidão destas informações de contacto de terceiros.

O problema foi corrigido?

Verifique se o problema foi corrigido. Se o problema estiver corrigido, terminou esta secção. Se o problema não estiver corrigido, pode contactar o suporte.
Agradecemos o seu feedback. Para fornecer feedback ou para relatar quaisquer problemas com esta solução, por favor deixe um comentário no blog "Fix it for me" ou envie-nos uma mensagem de e-mail.