Описание средства подготовки диска BitLocker

Получение средства подготовки диска BitLocker

Windows Vista Ultimate и Windows Vista Ultimate Пакет обновления 1

Если вы используете Windows Vista Ultimate, для получения средства выполните следующие действия:

Нажмите кнопку " и введите "Центр обновления Windows" в поле "Начните
поиск" и нажмите ввод.
Нажмите кнопку Проверка обновлений.
Нажмите кнопку "Просмотреть доступные дополнительные точки".
Щелкните, чтобы установить квадратику BitLocker и улучшения EFS, а затем нажмите кнопку "Установить".

Windows Vista Enterprise и Windows Server 2008 для систем на базе x86 (KB933246)

Если вы используете Windows Vista Enterprise или Windows Server 2008 для систем на базе x86, посетите следующий веб-сайт корпорации Майкрософт, чтобы получить это средство:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise и Windows Server 2008 для систем на базе x64 (KB933246)

Если вы используете Windows Vista Enterprise или Windows Server 2008 для систем на базе x64, посетите следующий веб-сайт корпорации Майкрософт, чтобы получить это средство:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

При установке этого средства средство добавляет элемент в меню "Пуск". Чтобы запустить средство подготовки диска BitLocker, воспользуйтесь одним из следующих способов:

Нажмите кнопку"Начните", наводите указатель мыши на пункт "Все программы", выберите "Аксессуары", щелкните "Средства системы", нажмите кнопку BitLockerи дважды щелкните средство подготовки диска
BitLocker.
Нажмите кнопку"Начните", введите BitLocker в текстовое поле "Начать поиск" и выберите в списке программ средство подготовки диска
BitLocker.

После завершения подготовки диска необходимо перезагрузить компьютер. Затем можно включить BitLocker с помощью элемента безопасности на панели управления.

Подготовка жесткого диска к шифрованию диска BitLocker

Для шифрования дисков и проверки целостности данных BitLocker требуется по крайней мере два раздела. Эти два раздела составляют конфигурацию разделенной загрузки. Конфигурация разделенной загрузки отделяет основной раздел операционной системы от активного раздела системы, из которого запускается компьютер.

Средство подготовки диска BitLocker автоматизирует следующие процессы, чтобы подготовить компьютер к его подготовке:

Создание второго тома, который требуется BitLocker
Перенос файлов загрузки на новый том
Как сделать громкость активной

По завершению работы средства необходимо перезагрузить компьютер, чтобы изменить громкость системы на новый. После перезагрузки компьютера диск будет правильно настроен для BitLocker. Перед тем как включить BitLocker, может потребоваться инициализировать доверенный модуль платформы (TPM).

Требования к системе

Чтобы создать новый раздел или объединить неудаляемую часть с существующим разделом, целевая система должна соответствовать следующим требованиям:

Должна быть установлена настоящая версия Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Пакет обновления 1, Windows Vista Enterprise Пакет обновления 1 или Windows Server 2008.
Активный раздел должен содержать данные конфигурации загрузки и файлы загрузки.
Целевой раздел должен соответствовать следующим требованиям:
- Раздел должен быть на простом диске, инициализированном для базового хранилища.
- Раздел должен быть основным. Расширенные и логические диски не поддерживаются.
- Раздел должен быть отформатирован с помощью файловой системы NTFS.
- Раздел не должен быть сжат.
- Размер кластера не должен быть меньше 4 КБ или равен 4 КБ.
- В рамках этого раздела не используется программное обеспечение для spanning, зеркальное отражение программного обеспечения или SOFTWARE RAID.
  Чтобы просмотреть статью в базе знаний Майкрософт, щелкните номер следующей статьи:
  
  314343 Основное и динамическое хранилище в Windows XP Note Этот инструмент работает правильно
  
  в конфигурациях на аппаратных НАБЕГах.
- При разделенной операции по крайней мере 10 процентов активного раздела должны оставаться свободными, если размер раздела уменьшен на 1,5 ГБ.
- Для слияния общая мощность раздела не должна быть меньше 1,5 ГБ. Кроме того, у раздела должно быть не менее 800 МБ свободного дискового пространства.
Перед запуском средства подготовки диска BitLocker на компьютере на базе Windows Server 2008 необходимо установить необязательный компонент шифрования Диска BitLocker. Для этого выполните следующие действия:
1. Нажмите кнопку"Начните", выберите "Панельуправления" и дважды щелкните "Программы и компонентов".
2. В области "Программы и компонентов"в
  области "Задачи"щелкните "Включить или отключить функции Windows". Если появится диалоговое окно "Контроль учетных записей", нажмите кнопку
  "Продолжить". Также можно предоставить учетные данные администратора.
3. В поле "Сводка компонентов" нажмите
  кнопку AddFeaturesи выберите "Шифрование диска BitLocker".
4. Нажмите кнопку"Далее",
  выберите "Установить",нажмите кнопку"Закрыть", а затем — кнопку
  "Да", чтобы перезагрузить компьютер.

На следующей диаграмме показаны целевые требования к системе.

Общие сведения об эксплуатации

Конфигурация целевой системы

Средство подготовки диска BitLocker поддерживает Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Пакет обновления 1, Windows Vista Enterprise Пакет обновления 1 и Windows Server 2008. Это средство успешно создает конфигурацию разделенной загрузки, когда активные состояния, состояние системы и состояние загрузки имеют одинаковый простой объем.

Стандартные рабочие процедуры

Когда средство подготовки диска BitLocker запускается, оно пытается создать конфигурацию разделенной загрузки, используя следующие методы в соответствии со следующими предпочтениями:

Объединение неудаляемого пространства с помощью раздела 0x7 Восстановления Windows (WinRE)
Создание раздела из неудаляемой области
Разделите существующий раздел

Заметок, чтобы средство попытается разделить текущий активный раздел. Если эта действие не справилась, средство разделяет самую большую доступную часть.
Объединение несмеченного пространства с наименьшим подходящим разделом

Предпочтительный порядок операций

На следующей диаграмме показан предпочтительный порядок операций, за которые следует средство подготовки диска BitLocker.

Параметры командной строки

Средство подготовки диска BitLocker использует простой набор параметров командной строки. Эти параметры делают интеграцию с корпоративными средствами развертывания более гибкими. Средства развертывания корпоративных систем включают сервер управления Microsoft Systems (SMS) и развертывание Microsoft Business Desktop Deployment (BDD). Параметры также обеспечивают настроенные параметры развертывания. Параметры перечислены в таблице ниже. Параметры нечувствительны к делу.

Параметр	Описание	Примечания.
[-?] [/?]	Справка: краткое описание назначения средства и его параметров
[-driveinfo]	Буква диска, общий размер, максимальное свободное место и характеристики разделов.	В списке будут указаны только допустимые разделы. Характеристики отмечаются только для WinRE, операционной системы и неудаляемой части.
[-target {unallocated ... drive: {shrink ... merge}}]	Указывает на нужную операцию для целевого раздела: создание нового раздела из неудалеваемого дискового пространства, разделение целевого раздела для создания нового раздела или объединение неудаляемого пространства с целевым разделом.	Не удается объединить невыгрузку с разделом операционной системы. Неудаляемая часть не указана, если уже есть четыре основных или расширенных раздела.
[-newdriveletter] ... DriveLetter:]	Буква диска для нового раздела	Исключаются буквы A, B и C. Если буква не указана, применяется первая доступная буква обратного диска от S.
[-size ... SizeInMegabytes]	Указывает на размер в мегабайтах для нового раздела.	Минимальный размер — 1500 МБ. После создания нового раздела не менее 10 процентов целевого раздела должны быть свободны.
[-тихо]	Подавляет текст подтверждения, чтобы избежать взаимодействия с пользователем.
[-restart]	Перезапуск системы сразу после завершения всех операций	Сразу же перезагружается независимо от того, какие файлы были открыты или в какие-то другие пользователи вошли в систему.

Пример сценария 1

Целевая система имеет один раздел. Чтобы подготовить компьютер к работе с BitLocker, необходимо разделить раздел операционной системы. Вы хотите, чтобы следующие условия были истинными:

Размер нового раздела составляет 1500 МБ.
В новом разделе буква диска с буквой "X" используется.
Диалоговое окно подтверждения не появляется во время операции.
Система перезапустится после завершения операции.

Чтобы использовать эти параметры, в командной области запустите следующую команду:

BdeHdCfg.exe -target c: уменьшение -newdriveletter x: -size 1500 -quiet -restart

Пример сценария 2

Целевая система имеет несколько разделов. Чтобы подготовить компьютер к использовать BitLocker, необходимо объединить неудаляемую часть с существующим разделом. Вы хотите, чтобы следующие условия были истинными:

Диалоговое окно подтверждения не появляется во время операции.
Система перезапустится после завершения операции.

Чтобы использовать эти параметры, в командной области запустите следующую команду:

BdeHdCfg.exe -target d: merge -quiet -restart

Распространенная проблема

При использовании средства подготовки диска BitLocker может появиться следующее сообщение об ошибке:

[E_BDECFG_NO_CANDIDATES]
Средству подготовки диска BitLocker не удалось найти целевой системный диск. Может потребоваться вручную подготовить диск для BitLocker.

Эта ошибка может возникать в одном из следующих сценариев:

Сценарий 1. У вас недостаточно свободного места на диске

По крайней мере 10 процентов активного раздела должны оставаться бесплатными, если размер раздела уменьшен на 1,5 ГБ. Чтобы устранить эту ошибку, переместийте файлы в другой раздел или удалите файлы.

Сценарий 2. Раздел содержит файлы, которые невозможно перемещены

Средство подготовки диска BitLocker может переводить разделы, чтобы подготовить жесткий диск для BitLocker. Иногда некоторые неуловимые файлы могут помешать средству дефрагментизировать и размер разделов. Эти файлы могут включать следующие элементы:

Файлы страниц
Гибернация файлов (Hiberfil.sys)
Реестр
Файлы метаданных NTFS. В их число входят следующие файлы и другие файлы:
- $mftmirr
- $secure
- $volume

Эта проблема может возникнуть даже в том случае, если установлена только что установленная операционная система.

Чтобы обойти эту ошибку, воспользуйтесь одним из следующих способов:

Временно отключать параметры гибернации и разбиение на жесткие диски. Затем с помощью среды предустановки Windows удалите файл Hiberfil.sys и Pagefile.sys. Перезагрузите компьютер в Windows Vista. Затем снова запустите средство подготовки диска BitLocker.
Переустановка Windows Vista.

При запуске средства подготовки диска BitLocker на сервере на базе Windows Server 2008 вы получаете одно из сообщений об ошибке

При использовании средства подготовки диска BitLocker на сервере на базе Windows Server 2008 может появиться одно из следующих сообщений об ошибке:

Средство подготовки диска BitLocker невозможно использовать в этой версии Windows. Обновив Windows.

При запуске средства подготовки диска BitLocker произошла непредвиденное сообщение об ошибке. Возможно, вам придется вручную подготовить диск для BitLocker.

Примечание. Если вы установили средство подготовки диска BitLocker из пакета MSU, в этой теме будет отобрано только первое сообщение об ошибке. Однако вы можете скопировать двоичные файлы из более ранней версии средства подготовки диска BitLocker. После этого вы увидите второе сообщение об ошибке.

Чтобы устранить эту проблему, установите необязательный компонент шифрования диска BitLocker. Для этого выполните действия, указанные в разделе "Требования к системе".

При попытке включить шифрование диска BitLocker на портативном компьютере IBM вы получаете сообщение об ошибке

При попытке включить шифрование Диска BitLocker на портативном компьютере с ОПЕРАЦИОННОй системами Windows Vista может появиться следующее сообщение об ошибке:

Недостаточно места на диске для шифрования диска BitLocker. Используйте средства обслуживания диска для восстановления диска и попробуйте еще раз.

Чтобы устранить эту проблему, выполните указанные здесь действия.

Важно, что этот раздел, метод или задача содержит шаги, которые поймеют, как изменить реестр. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует точно выполнять приведенные инструкции. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Как создать и восстановить реестр в WindowsTo, чтобы решить эту проблему за вас, перейдите к разделу "Исправить дляменя" Чтобы устранить проблему самостоятельно, перейдите к разделу «Самостоятельное решение проблемы».

Помощь в решении проблемы

Чтобы устранить эту проблему автоматически, нажмите кнопку или ссылку "Исправить". Затем нажмите кнопку Выполнить в диалоговом окне Скачивание файла и следуйте инструкциям мастера устранения проблем Fix it.

Примечания

Возможно, мастер доступен только на английском языке. При этом автоматическое исправление подходит для любых языковых версий Windows.
Решения по устранению проблем можно скачать на любой компьютер, а затем сохранить их на устройство флэш-памяти или компакт-диск и запустить на нужном компьютере.

Затем перейдите в раздел"Проблема была исправлена?"

Самостоятельное решение проблемы

Нажмите кнопку " и в поле "Начните поиск" введите
"regedit", а затем выберите "regedit" в списке "Программы".
Найдите и откройте следующий подраздел реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Проверьте тип данных записи реестра PagingFiles. Если тип данных не REG_SZ, выполните следующие действия:
1. Обратите внимание на значения для записи реестра PagingFiles.
2. Создать следующую подгруппу реестра:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Щелкните правой кнопкой мыши PagingFilesи выберите "Удалить".
4. Нажмите кнопку "Да" при запросе.
5. В меню "Правка" найдите пункт "Новое" и выберите пункт
  "Много строковая строка".
6. Введите PagingFiles и нажмите ввод.
7. В меню "Правка" выберите пункт
  "Изменить".
8. В поле "Значение" введите значения, которые вы указали в шаге 3a, и нажмите кнопку "ОК".
9. Закройте редактор реестра.
Перезагрузите компьютер.

Дополнительные сведения о безопасности переносимых компьютеров с Windows Vista можно получить на следующем веб-сайте Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов. Контактные данные сторонних организаций предоставляются для того, чтобы помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не дает гарантий относительно верности приведенных контактных данных независимых производителей.

Проблема устранена?

Проверьте, устранена ли проблема. Если устранена, пропустите дальнейшие инструкции, приведенные в этом разделе. Если нет, обратитесь в службу технической поддержки.
Мы ценим ваши замечания. Чтобы оставить отзыв или сообщить о проблемах с этим решением, оставьте комментарий в блоге«Fix it for me»или отправьте нам сообщение электронной почты.

ВВЕДЕНИЕ

Дополнительная информация