Descrição da ferramenta de preparação para a unidade de disco BitLocker

a ferramenta de preparação de unidades de BitLocker está disponível. Você pode usar essa ferramenta para preparar o computador para o BitLocker Drive Encryption.

Este artigo descreve como obter essa ferramenta. Este artigo também fornece uma visão geral sobre operacional da ferramenta. Esta visão geral inclui requisitos de sistema e os parâmetros de linha de comando. Finalmente, este artigo descreve os problemas mais comuns que você pode encontrar ao usar a ferramenta.

Como obter a ferramenta de preparação de unidade de disco BitLocker

Windows Vista Ultimate e no Windows Vista Ultimate Service Pack 1

Se você estiver usando o Windows Vista Ultimate, siga estas etapas para obter a ferramenta:

1. Clique emIniciar
   Recolher esta imagemExpandir esta imagem

   
   DigiteO Windows UpdatenoInicia pesquisana caixa e então pressione ENTER.
2. Clique emVerifique se há atualizações.
3. Clique emExtras disponíveis do modo de exibição.
4. Clique para selecionar oMelhoramentos BitLocker e EFScaixa de seleção e então clique emInstalar.

Windows Vista Enterprise e Windows Server 2008 para Systems(KB933246) com base em x86

Se você estiver usando o Windows Vista Enterprise ou Windows Server 2008 para sistemas baseados no x86, visite o seguinte site da Microsoft para obter a ferramenta:

Windows Vista Enterprise e Windows Server 2008 para sistemas baseados em x64 (KB933246)

Se você estiver usando o Windows VistaEnterpriseou Windows Server 2008 para x em sistemas baseados em x64, visite o seguinte site da Microsoft para obter a ferramenta:

Ao instalar essa ferramenta, a ferramenta adiciona um item ao menu Iniciar. Para iniciar a ferramenta de preparação de unidade de disco BitLocker, use um dos seguintes métodos:

• Clique emIniciaraponte paraTodos os programasclique emAcessóriosclique emSistema ferramentasclique emBitLockere, em seguida, clique duas vezes emFerramenta de preparação de unidade de disco BitLocker.
• Clique emIniciarDigiteBitLockernoInicia pesquisacaixa de texto e então clique emFerramenta de preparação de unidade de disco BitLockernoProgramaslista.

Após a ferramenta de preparação da unidade, você deve reiniciar o computador. Em seguida, você pode usar o item de segurança no painel de controle para ativar o BitLocker.

Como preparar o disco rígido para criptografia de unidade de disco BitLocker

Para unidades de criptografar e verificar a integridade de inicialização, o BitLocker requer pelo menos duas partições. Essas duas partições formam umdivisão de cargaconfiguração . Uma configuração de carga de divisão separa a partição principal do sistema operacional da partição de sistema ativo no qual o computador for iniciado.

a ferramenta de preparação de unidades de BitLocker automatiza os processos a seguir para o computador ficar pronto para que o BitLocker:

• O segundo volume, o BitLocker exige a criação
• Migrar os arquivos de inicialização para o novo volume
• Tornar o volume de um volume ativo

Quando a ferramenta for concluída, reinicie o computador para alterar o volume do sistema para o volume recém-criado. Depois de reiniciar o computador, a unidade será configurada corretamente para que o BitLocker. Você também precisará inicializar o TPM (Trusted Platform Module) antes de ativar o BitLocker.

Requisitos do sistema

Para criar uma nova partição ou mesclar espaço não alocado com uma partição existente, o sistema de destino deve atender aos seguintes requisitos:

• Uma versão autêntica do Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 ou Windows Server 2008 deve ser instalada.
• A partição ativa deve conter dados de configuração de inicialização e inicializar arquivos.
• a partição de destino deve atender aos seguintes requisitos:
  • A partição deve estar em um disco simples que é inicializado para armazenamento básico.
  • a partição deve ser uma partição primária. Não há suporte para unidades estendidas e unidades lógicas.
  • A partição deve ser formatada usando o sistema de arquivos NTFS.
  • a partição não deve ser compactada.
  • O tamanho do cluster da partição deve ser menor do que 4 KB ou igual a 4 KB.
  • a partição não está usando software de abrangência, espelhamento de software ou RAID de software. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    314343  (http://support.microsoft.com/kb/314343/ ) Armazenamento básico versus armazenamento dinâmico no Windows XP
    Observação:Essa ferramenta funciona corretamente no hardware RAID configurações.
  • Para uma operação de divisão, pelo menos 10 por cento da partição ativa deve permanecer livre depois que o tamanho da partição é reduzido em 1,5 gigabytes (GB).
  • Para uma operação de mala direta, a capacidade de total da partição deve ser pelo menos 1,5 GB. Além disso, a partição deve ter pelo menos 800 MB de espaço livre em disco.
• Antes de executar a ferramenta de preparação de unidade de disco BitLocker em um computador baseado no Windows Server 2008, primeiro você deve instalar o componente opcional do BitLocker Drive Encryption. Para fazer isso, execute essas etapas:
  1. Clique emIniciarclique emControle painele, em seguida, clique duas vezes emProgramas e recursos.
  2. EmProgramas e recursosemTarefasclique emRecursos do Windows de ativar ou desativar. Se oControle de conta de usuáriocaixa de diálogo for exibida, clique emContinuar. Ou, forneça as credenciais de administrador.
  3. NoResumo de recursoscampo, clique emAddFeaturese, em seguida, selecioneBitLocker Drive Encryption.
  4. Clique emPróximoclique emInstalarclique emFechare, em seguida, clique emSimpara reiniciar o computador.

O gráfico a seguir mostra os requisitos de sistema de destino.

Visão geral sobre operacional

Configurações do sistema de destino

a ferramenta de preparação de unidades de BitLocker oferece suporte ao Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 e Windows Server 2008. Essa ferramenta cria uma configuração de divisão de carga com êxito quando o estado ativo, o estado do sistema e o estado de inicialização são todos atribuídos para o mesmo volume simples.

Padrão de procedimento operacional

Quando o BitLocker Drive ferramenta de preparação é iniciado, ele tenta criar uma configuração de divisão de carga, usando os seguintes métodos na ordem de preferência:

• Mesclar espaço não alocado com um tipo 0x7 recuperação do Windows (WinRE) partição
• Cria uma nova partição no espaço não alocado
• Dividir uma partição existente
  
  Observação:a ferramenta tenta dividir a partição ativa atual. Se essa ação falhar, a ferramenta divide a maior partição disponível.
• Mesclar o espaço não alocado com a partição menor adequado

Ordem preferencial de operações

o gráfico a seguir mostra a ordem de preferência das operações que se segue a ferramenta de preparação de unidade de disco BitLocker.

Parâmetros de linha de comando

a ferramenta de preparação de unidades de BitLocker usa um conjunto simples de parâmetros de linha de comando. Esses parâmetros fazer a integração com a empresa ferramentas de implantação mais flexível. Ferramentas de implantação empresarial incluem o Microsoft Systems Management Server (SMS) e Microsoft Business Desktop Deployment (BDD). Os parâmetros também oferecem opções de implantação personalizada. A tabela a seguir lista os parâmetros. Os parâmetros não diferenciam maiúsculas de minúsculas.

Cenário de exemplo 1

Sistema de o destino possui uma única partição. Para preparar o computador para que o BitLocker, que você deseja dividir a partição do sistema operacional. Você deseja que as seguintes condições sejam verdadeiras:

• O tamanho da nova partição é 1500 MB.
• A nova partição usa X para a letra de unidade.
• Durante a operação, as caixas de diálogo de confirmação não são exibidos.
• o sistema é reiniciado quando a operação é concluída.

Para usar essas configurações, execute o seguinte comando no prompt de comando:

Cenário de exemplo 2

o sistema de destino tiver mais de uma partição. Para preparar o computador para que o BitLocker, que você deseja mesclar espaço não alocado com uma partição existente. Você deseja que as seguintes condições sejam verdadeiras:

• Durante a operação, as caixas de diálogo de confirmação não são exibidos.
• o sistema é reiniciado quando a operação é concluída.

Para usar essas configurações, execute o seguinte comando no prompt de comando:

Um problema comum

Você pode receber a seguinte mensagem de erro quando você usa a ferramenta de preparação de unidade de disco BitLocker:Este erro pode ocorrer em um dos seguintes cenários.

Cenário 1: você não tem espaço suficiente em disco livre

Pelo menos 10 por cento da partição ativa deve permanecer livre depois que o tamanho da partição é reduzido em 1,5 gigabytes (GB). Para resolver esse erro, mova arquivos para outra partição ou excluir arquivos.

Cenário 2: A partição contém arquivos que não podem ser movidos

a ferramenta de preparação de unidades de BitLocker pode redimensionar partições para preparar um disco rígido para que o BitLocker. Ocasionalmente, alguns arquivos fixas podem impedir que a ferramenta de desfragmentação e redimensionamento de partições. Esses arquivos podem incluir qualquer um dos seguintes itens:

• Arquivos de página
• Arquivos de hibernação (Hiberfil. sys)
• O registro
• Arquivos de metadados NTFS. Esses arquivos incluem os seguintes arquivos e outros:
  • $ mftmirr
  • $ seguro
  • volume $

Esse problema pode ocorrer mesmo se o sistema operacional é instalado recentemente.

Para solucionar esse erro, use um dos seguintes métodos:

• Opção temporariamente desativar modo de hibernação e de paginação de disco rígido. Em seguida, use o ambiente de pré-instalação do Windows para excluir o arquivo Hiberfil. sys e o arquivo Pagefile. sys. Reinicie o computador no Windows Vista. Em seguida, execute a ferramenta de preparação de unidade de disco BitLocker novamente.
• Reinstale o Windows Vista.

Você recebe a mensagem de erro ao executar a ferramenta de preparação de unidade de disco BitLocker em um servidor baseado no Windows Server 2008

Ao usar a ferramenta de preparação de unidade de disco BitLocker em um servidor baseado no Windows Server 2008, você pode receber uma das seguintes mensagens de erro:
Observação:Se você instalar a ferramenta de preparação de unidade de disco BitLocker a partir do MSU pacote, você verá apenas a primeira mensagem de erro neste tópico. No entanto, é possível copiar os arquivos binários de uma versão anterior do que a ferramenta de preparação de unidade de disco BitLocker. Em seguida, você verá a segunda mensagem de erro.

Para resolver esse problema, instale o BitLocker Drive componente de Encryption opcional. Para fazer isso, execute essas etapas mencionadas na seção "Requisitos do sistema".

Você recebe uma mensagem de erro ao tentar ativar o BitLocker Drive Encryption em um computador portátil da IBM

Ao tentar ativar o BitLocker Drive Encryption em um IBM computador portátil que esteja executando o Windows Vista, a seguinte mensagem de erro:Para resolver esse problema, execute essas etapas.

ImportanteNesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, podem ocorrer problemas graves se modificar o Registro incorretamente. Portanto, certifique-se de que você execute essas etapas com cuidado. Para maior proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

1. Clique emIniciar
   Recolher esta imagemExpandir esta imagem

   
   DigiteregeditnoInicia pesquisana caixa e então clique emregeditnoProgramaslista.
2. Localizar e, em seguida, clique na seguinte subchave do registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Verifique se o tipo de dados de entrada do registro PagingFiles da . Se o tipo de dado for REG_SZ, siga estes passos:
   1. Observação: os dados do valor da entrada do registro PagingFiles.
   2. Novamente até a seguinte subchave do registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Com o botão direitoPagingFilese, em seguida, clique emExcluir.
   4. Clique emSimquando for solicitado.
   5. Sobre oEditaraponte paraNovoe, em seguida, clique emValor de seqüência múltipla.
   6. TipoPagingFiles, e então pressione ENTER.
   7. Sobre oEditarmenu, clique emModificar.
   8. NoDados de valorcaixa, digite os dados do valor que você anotou na etapa 3a e, em seguida, clique emOK.
   9. Editor do registro de saída.
4. Reinicie o computador.

Para obter mais informações sobre a segurança de computadores portáteis que estejam executando o Windows Vista, visite o seguinte site da Lenovo:Produtos de de terceiros mencionados neste artigo são fabricados por empresas independem da Microsoft. Microsoft não oferece nenhuma garantia, implícita ou não, sobre o desempenho ou à confiabilidade desses produtos.A Microsoft fornece informações de contato de terceiros para ajudá-lo a encontrar suporte técnico. Estas informações para contato podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações de contato de terceiros.