Windows Vista, Windows Server 2008, Windows 7 ve Windows Server 2008 R2 FIPS uyumlu ilke ayarlandığında Windows BitLocker kurtarma parolasını kullanılabilir değil

Makale çevirileri Makale çevirileri
Makale numarası: 947249 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

GİRİŞ

Windows Vista, Windows Server 2008, Windows 7 ve Windows Server 2008 R2, Windows BitLocker Sürücü Şifrelemesi kurtarma parolası ile kullanılan anahtar elde etme algoritması değil Federal Bilgi işlem standartları (FIPS) ise-uyumlu. Bu nedenle, aşağıdaki karşılaşabileceğiniz ne zaman sorunlar Sistem şifrelemesi: şifreleme, karma ve imzalama için kullanım FIPS uyumlu algoritmalar Grup İlkesi ayarı etkinleştirilirse.

Sorun 1

Kurtarma parolasını el ile komut isteminde eklediğinizde, aşağıdaki hata iletisini alırsınız:
Sayısal parola eklenmedi. FIPS Grup İlkesi ayarı bilgisayarda Kurtarma parolası oluşturulmasını engeller.

Sorun 2

Bir sürücüyü şifrelemek çalıştığınızda hangi BitLocker kurtarma parolalarını gereklidir, beklendiği gibi sürücüyü şifreleyemezsiniz. Ayrıca, aşağıdaki hata iletisini alırsınız:
Disk şifrelenemiyor. İlke, FIPS algoritmalarının kullanımı hakkındaki geçerli güvenlik ilkesiyle birlikte izin verilmeyen bir parola gerektirir.

Sorun 3

Bir sürücüyü şifrelediğinizde, bir kurtarma anahtarı oluşturulur, ancak hiçbir kurtarma parolası anahtar koruyucusu oluşturulur.

Sorun 4

Kurtarma parolası Active Directory dizin hizmetinde arşivlenmez.

Daha fazla bilgi

48 Basamaklı bir BitLocker kurtarma parolası vardır. Bu parola, FIPS uyumlu olmayan bir anahtar elde etme algoritması kullanılır. Bu nedenle, etkinleştirirseniz, Sistem şifrelemesi: şifreleme, karma ve imzalama için kullanım FIPS uyumlu algoritmalar Grup İlkesi ayarı, oluşturamaz veya kurtarma parolası kullanarak bir sürücünün kilidini. Aksine, BitLocker kurtarma anahtarı üzerinde gerçekleştirilecek anahtar elde etme algoritması gerektirmeyen bir aes anahtar ve FIPS uyumlu değil. Bu nedenle, bir kurtarma anahtarı, bu Grup İlkesi ayarı tarafından etkilenmez.

Devre dışı bırakmak için Sistem şifrelemesi: şifreleme, karma ve imzalama için kullanım FIPS uyumlu algoritmalar Grup İlkesi ayarı, aşağıdaki adımları izleyin:
  1. ' I tıklatın Başlat, türü gpedit.msc içinde Aramaya Başla kutusunu tıklatın ve sonra TAMAM.

    Not Yönetici parolası girmeniz veya onaylamanız istenirse parolayı yazın veya onay verin.
  2. Genişlet Bilgisayar Yapılandırması, genişletme Windows ayarları, genişletme Güvenlik ayarları, genişletme Yerel ilkelerve sonra tıklatın Güvenlik Seçenekleri.
  3. Ayrıntılar bölmesinde çift tıklatın Sistem şifrelemesi: kullanım FIPS uyumlu algoritmaları şifreleme, karma ve imzalama için,'ı tıklatın Devre dışı bırakma[NULL]'i tıklatın TAMAM.

    Not Bu Grup İlkesi ayarı, bir etki alanı denetleyicisinden otomatik olarak uygulanacak bir yönetici tarafından yapılandırılabilir. Bu durumda, bu yerel ayarın devre dışı bırakamazsınız.

Özellikler

Makale numarası: 947249 - Last Review: 7 Ağustos 2012 Salı - Gözden geçirme: 0.2
Bu makaledeki bilginin uygulandığı durum:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 for Itanium-Based Systems
  • Windows 7 Enterprise
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 for Itanium-Based Systems
Anahtar Kelimeler: 
kbexpertiseadvanced kbinfo kbmt KB947249 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 947249

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com