תיאור של כלי הכנת הכונן של BitLocker

מבוא

כלי הכנת הכונן של BitLocker זמין. באפשרותך להשתמש בכלי זה כדי להכין את המחשב עבור הצפנת כונן של BitLocker.

מאמר זה מתאר כיצד להשיג כלי זה. מאמר זה מספק גם סקירה מבצעית של הכלי. מבט כולל זה כולל דרישות מערכת ופרמטרים של שורת פקודה. בסופו של דבר, מאמר זה מתאר את הבעיות הנפוצות ביותר שאתה עשוי להיתקל בהן בעת השימוש בכלי.

מידע נוסף

כיצד להשיג את כלי הכנת הכוננים של BitLocker

Windows Vista Ultimate ו-Windows Vista Ultimate Service Pack 1

אם אתה משתמש ב-Windows Vista Ultimate, בצע שלבים אלה כדי להשיג את הכלי:

  1. לחץ על התחל לחצן ' התחל '  ,
    הקלד Windows Update בתיבת החיפוש התחל ולאחר מכן הקש ENTER.

  2. לחץ על בדוק אם קיימים עדכונים.

  3. לחץ על הצג תוספות זמינות.

  4. לחץ כדי לבחור את תיבת הסימון שיפורי BitLocker ו-EFS ולאחר מכן לחץ על התקן.

Windows Vista Enterprise ו-Windows Server 2008 עבור מערכות מבוססות x86 (KB933246)

אם אתה משתמש ב-Windows Vista Enterprise או ב-Windows Server 2008 עבור מערכות מבוססות-x86, בקר באתר האינטרנט הבא של Microsoft כדי לקבל את הכלי:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise ו-Windows Server 2008 עבור מערכות מבוססות x64 (KB933246)

אם אתה משתמש ב-Windows Vista Enterprise או ב-Windows Server 2008 עבור מערכות מבוססות x64, בקר באתר האינטרנט הבא של Microsoft כדי לקבל את הכלי:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

בעת התקנת כלי זה, הכלי מוסיף פריט לתפריט ' התחלה '. כדי להפעיל את כלי הכנת הכונן של BitLocker, השתמש באחת מהשיטות הבאות:

  • לחץ על התחל, הצבע על כל התוכניות, לחץ על עזרים, לחץ על כלי מערכת, לחץ על BitLockerולאחר מכן לחץ פעמיים על
    כלי הכנת הכוננים של BitLocker.

  • לחץ על התחל,
    הקלד את BitLocker בתיבת הטקסט התחל חיפוש ולאחר מכן לחץ על כלי הכנת כונן של BitLocker
    ברשימהתוכניות .

לאחר שהכלי מסיים להכין את הכונן, עליך להפעיל מחדש את המחשב. לאחר מכן, באפשרותך להשתמש בפריט אבטחה בלוח הבקרה כדי להפוך את BitLocker לזמין.

כיצד להכין את הדיסק הקשיח עבור הצפנת כונן של BitLocker

כדי להצפין כוננים ולאמת תקינות אתחול, BitLocker דורש לפחות שתי מחיצות. שתי מחיצות אלה מבצעות קביעת תצורה של טעינה מפוצלת. תצורת הטעינה המפוצלת מפרידה את המחיצה הראשית של מערכת ההפעלה ממחיצת המערכת הפעילה שממנה מופעל המחשב.

כלי ההכנה של BitLocker מבצע התאמה אוטומטית של התהליכים הבאים כדי להפוך את המחשב למוכן עבור BitLocker:

  • יצירת אמצעי האחסון השני ש-BitLocker דורש

  • העברת קבצי האתחול לכרך החדש

  • הפיכת עוצמת הקול לעוצמת קול פעילה

כאשר הכלי מסיים, עליך להפעיל מחדש את המחשב כדי לשנות את עוצמת הקול של המערכת לנפח החדש שנוצר. לאחר שתפעיל מחדש את המחשב, הכונן יוגדר כהלכה עבור BitLocker. ייתכן שתצטרך גם לאתחל את מודול הפלטפורמה המהימנה (TPM) לפני שתפעיל את BitLocker.

דרישות מערכת

כדי ליצור מחיצה חדשה או למזג שטח שלא הוקצה עם מחיצה קיימת, מערכת היעד חייבת לעמוד בדרישות הבאות:

  • גירסה מקורית של Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1, או Windows Server 2008 חייב להיות מותקן.

  • המחיצה הפעילה חייבת להכיל נתוני תצורת אתחול וקבצי אתחול.

  • מחיצת היעד חייבת לעמוד בדרישות הבאות:

    • המחיצה חייבת להיות בדיסק פשוט המאותחל לאחסון בסיסי.

    • המחיצה חייבת להיות מחיצה ראשית. כוננים מורחבים וכוננים לוגיים אינם נתמכים.

    • יש לעצב את המחיצה באמצעות מערכת הקבצים NTFS.

    • אין לדחוס את המחיצה.

    • גודל האשכול של המחיצה חייב להיות קטן מ-4 KB או שווה ל-4 KB.

    • המחיצה אינה משתמשת בתוכנה פורשת, שיקוף תוכנה או RAID תוכנה.
      לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציג את המאמר ב-Microsoft Knowledge Base:

      314343 אחסון בסיסי לעומת שטח אחסון דינאמי ב-Windows XP

      הערה כלי זה פועל כהלכה בתצורות RAID של חומרה.

    • עבור פעולה מפוצלת, לפחות 10 אחוזים מהמחיצה הפעילה חייבים להישאר ללא תשלום לאחר הקטנת גודל המחיצה על-ידי 1.5 ג'יגה-בתים (GB).

    • עבור פעולת מיזוג, הקיבולת הכוללת של המחיצה חייבת להיות לפחות 1.5 GB. כמו כן, המחיצה צריכה לכלול לפחות 800 MB של שטח דיסק פנוי.

  • לפני שתפעיל את כלי ההכנה של BitLocker במחשב מבוסס Windows Server 2008, עליך להתקין תחילה את הרכיב האופציונלי של הצפנת כונן של BitLocker. כדי לעשות זאת, בצע את הפעולות הבאות:

    1. לחץ על התחל, לחץ על לוח הבקרהולאחר מכן לחץ פעמיים על תוכניות ותכונות.

    2. בתוכניות ובתכונות, תחת
      משימות, לחץ על הפעל או בטל את תכונות Windows. אם מופיעה תיבת הדו בקרת חשבון משתמש , לחץ על
      המשך. לחלופין, ספק אישורי מנהל מערכת.

    3. בשדה הסיכום תכונות , לחץ על
      AddFeaturesולאחר מכן בחר הצפנת כונן של BitLocker.

    4. לחץ על הבא, לחץ על
      התקן, לחץ על סגורולאחר מכן לחץ על
      כן כדי להפעיל מחדש את המחשב.

התרשים הבא מציג את דרישות מערכת היעד.

טקסט חלופי

מבט כולל מבצעי

תצורת מערכת היעד

כלי הכנת הכוננים של BitLocker תומך ב-Windows Vista Ultimate, windows vista enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 ו-Windows Server 2008. כלי זה יוצר בהצלחה תצורת טעינה מפוצלת כאשר המצב הפעיל, מצב המערכת ומצב האתחול מוקצים כולם לאותו אמצעי אחסון פשוט.

ברירת מחדל להליך תפעולי

כאשר הכלי ' הכנת כונן ' של BitLocker מופעל, הוא מנסה ליצור תצורת טעינה מפוצלת באמצעות השיטות הבאות, לפי סדר העדיפויות:

  • מיזוג שטח שלא הוקצה באמצעות המחיצה type 0x7 Windows Recovery (WinRE)

  • יצירת מחיצה חדשה משטח שלא הוקצה

  • פיצול הערת מחיצה קיימת

    הכלי מנסה לפצל את המחיצה הפעילה הנוכחית. אם פעולה זו נכשלת, הכלי מפצל את המחיצה הגדולה ביותר הזמינה.

  • מיזוג שטח שלא הוקצה באמצעות המחיצה המתאימה הקטנה ביותר

סדר פעולות מועדף

התרשים הבא מציג את הסדר המועדף של פעולות שהכלי הכנת כונן של BitLocker עוקב אחריו.

טקסט חלופי

פרמטרי שורת פקודה

כלי הכנת הכונן של BitLocker משתמש בערכה פשוטה של פרמטרים של שורת הפקודה. פרמטרים אלה מאפשרים שילוב עם כלי פריסה ארגונית גמישים יותר. כלי פריסה ארגוניים כוללים את Microsoft System Management Server (SMS) ואת פריסת שולחן העבודה של Microsoft Business (BDD). הפרמטרים גם מספקים אפשרויות פריסה מותאמות אישית. הטבלה הבאה מפרטת את הפרמטרים. הפרמטרים אינם תלויי רישיות.

פרמטר

תיאור

הערות

[-?] [/?]

עזרה-מתן תיאור קצר של המטרה והפרמטרים של הכלי

[-driveinfo]

מציג את אות הכונן, את הגודל הכולל, את השטח הפנוי המרבי ואת מאפייני המחיצה

רק מחיצות חוקיות מפורטות. מאפיינים מצוינים רק עבור WinRE, מערכת הפעלה ומחיצות שלא הוקצו.

[-target {כונן ¦ שלא הוקצה: {כווץ ¦ מיזוג}}]

מציין את הפעולה הרצויה עבור מחיצת יעד: צור מחיצה חדשה משטח דיסק שלא הוקצה, פצל את מחיצת היעד כדי ליצור מחיצה חדשה, או מזג שטח שלא הוקצה באמצעות מחיצת היעד

אין אפשרות למזג מרווח שלא הוקצה באמצעות מחיצת מערכת ההפעלה. שטח שלא הוקצה אינו מופיע אם ארבע מחיצות ראשיות או מורחבות כבר קיימות.

[-newdriveletter] ¦ DriveLetter:]

מציין את אות הכונן עבור המחיצה החדשה שנוצרה

אותיות A, B ו-C אינן נכללות. אם לא מצוין מכתב, מוחלת אות הכונן הראשונה הזמינה לאחור מ-S.

[-size ¦ SizeInMegabytes]

מציין את גודל המגה-במגה עבור המחיצה החדשה

הגודל המזערי הוא 1500 MB. לפחות 10 אחוזים ממחיצת היעד חייבים להיות ללא תשלום לאחר יצירת המחיצה החדשה.

[-שקט]

הסתרת טקסט אישור כדי למנוע התערבות משתמשים

[-הפעל מחדש]

הפעלה מחדש של המערכת מיד לאחר השלמת כל הפעולות

הפעלה מחדש באופן מיידי, ללא קשר לקבצים פתוחים או משתמשים אחרים המחוברים.

דוגמה לתרחיש 1

מערכת היעד כוללת מחיצה אחת. כדי להכין את המחשב עבור BitLocker, ברצונך לפצל את מחיצת מערכת ההפעלה. ברצונך להפוך את התנאים הבאים לנכונים:

  • גודל המחיצה החדשה הוא 1500 MB.

  • המחיצה החדשה משתמשת ב-X עבור אות הכונן.

  • במהלך הפעולה, תיבות הדו של האישור אינן מופיעות.

  • המערכת מופעלת מחדש כאשר הפעולה הושלמה.

כדי להשתמש בהגדרות אלה, הפעל את הפקודה הבאה בשורת הפקודה:

BdeHdCfg.exe-יעד c: לכווץ-newdriveletter x:-size 1500-שקטה-הפעלה מחדש

דוגמה לתרחיש 2

מערכת היעד כוללת יותר ממחיצה אחת. כדי להכין את המחשב עבור BitLocker, ברצונך למזג שטח שלא הוקצה באמצעות מחיצה קיימת. ברצונך להפוך את התנאים הבאים לנכונים:

  • במהלך הפעולה, תיבות הדו של האישור אינן מופיעות.

  • המערכת מופעלת מחדש כאשר הפעולה הושלמה.

כדי להשתמש בהגדרות אלה, הפעל את הפקודה הבאה בשורת הפקודה:

BdeHdCfg.exe-יעד d: מיזוג-שקטה-הפעלה מחדש

בעיה נפוצה

אתה עשוי לקבל את הודעת השגיאה הבאה בעת השימוש בכלי ' הכנת כונן של BitLocker ':

[E_BDECFG_NO_CANDIDATES]
כלי הכנת הכונן של BitLocker לא הצליח למצוא כונן מערכת יעד. ייתכן שתצטרך להכין את הכונן שלך באופן ידני עבור BitLocker.

שגיאה זו עשויה להתרחש באחד מהתרחישים הבאים.

תרחיש 1: אין לך די שטח דיסק פנוי

לפחות 10 אחוזים מהמחיצה הפעילה חייבים להישאר ללא תשלום לאחר הקטנת גודל המחיצה על-ידי 1.5 ג'יגה-בתים (GB). כדי לפתור שגיאה זו, העבר קבצים למחיצה אחרת או מחק קבצים.

תרחיש 2: המחיצה מכילה קבצים שלא ניתן להעביר

כלי הכנת הכונן של BitLocker עשוי לשנות את הגודל של מחיצות כדי להכין דיסק קשיח עבור BitLocker. לעתים, קבצים מסוימים שאינם ניתנים להעברה עשויים למנוע מהכלי לבצע איחוי ושינוי גודל של מחיצות. קבצים אלה עשויים לכלול את הפריטים הבאים:

  • קבצי עמוד

  • קבצי מצב שינה (Hiberfil.sys)

  • הרישום

  • קבצי מטה-נתונים של NTFS. קבצים אלה כוללים את הקבצים הבאים ואנשים אחרים:

    • $mftmirr

    • $secure

    • $volume

בעיה זו עלולה להתרחש גם אם מערכת ההפעלה מותקנת מחדש.

כדי לעקוף שגיאה זו, השתמש באחת מהשיטות הבאות:

  • בטל באופן זמני את האפשרות ' שינה ' והחלפת דיסק קשיח. לאחר מכן, השתמש בסביבת קדם-התקנה של Windows כדי למחוק את קובץ Hiberfil.sys ואת קובץ Pagefile.sys. הפעל מחדש את המחשב ב-Windows Vista. לאחר מכן, העבר את כלי ההכנה של BitLocker Drive שוב.

  • התקן מחדש את Windows Vista.

אתה מקבל אחת מהודעות השגיאה כאשר אתה מפעיל את כלי הכנת הכוננים של BitLocker בשרת מבוסס Windows Server 2008


בעת שימוש בכלי הכנת הכוננים של BitLocker בשרת מבוסס Windows Server 2008, ייתכן שתקבל אחת מהודעות השגיאה הבאות:

לא ניתן להשתמש בכלי הכנת הכונן של BitLocker בגירסה זו של Windows. שדרג את Windows.


אירעה שגיאה לא צפויה בעת הפעלת כלי הכנת הכונן של BitLocker. ייתכן שתצטרך להכין את הכונן שלך באופן ידני עבור BitLocker.

הערה אם תתקין את הכלי ' הכנת כונן של BitLocker ' מחבילת ה-MSU, תראה רק את הודעת השגיאה הראשונה בנושא זה. עם זאת, ייתכן שתעתיק את הקבצים הבינאריים ממהדורה קודמת של כלי הכנת הכונן של BitLocker. לאחר מכן, תראה את הודעת השגיאה השניה.

כדי לפתור בעיה זו, התקן את הרכיב האופציונלי של הצפנת כונן של BitLocker. כדי לעשות זאת, בצע את השלבים הבאים המוזכרים בסעיף "דרישות מערכת".

אתה מקבל הודעת שגיאה כאשר אתה מנסה להפוך הצפנת כונן של BitLocker לזמינה במחשב נייד של IBM

כאשר אתה מנסה להפוך הצפנת כונן של BitLocker לזמינה במחשב נייד של IBM שבו פועל Windows Vista, ייתכן שתקבל את הודעת השגיאה הבאה:

אין די שטח דיסק עבור הצפנת כונן של BitLocker כדי להצפין את הכונן. השתמש בכלי תחזוקת הדיסק כדי לתקן את הדיסק ונסה שוב.

כדי לפתור בעיה זו, בצע שלבים אלה.

חשוב מקטע, שיטה או פעילות זו מכילים שלבים המסבירים כיצד לשנות את הרישום. עם זאת, בעיות חמורות עלולות להתרחש אם תשנה את הרישום באופן שגוי. לכן, הקפד על ביצוע שלבים אלה בתשומת לב מרובה. לתוספת הגנה, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום אם תתרחש בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

322756 כיצד לגבות ולשחזר את הרישום ב-WindowsTo כדי שנוכל לפתור בעיה זו עבורך, עבור אל המקטע "תקנו עבורי". אם אתה מעדיף לפתור בעיה זו בעצמך, עבור אל המקטע 'תן לי לתקן זאת בעצמי'.

תקנו עבורי



כדי לפתור בעיה זו באופן אוטומטי, לחץ על לחצן תקן אותו או על קישור. לאחר מכן, לחץ על הפעל בתיבת הדו הורדת קובץ , ובצע את השלבים באשף התיקון .




ערות

  • ייתכן שאשף זה מוצג באנגלית בלבד. עם זאת, התיקון האוטומטי פועל גם עבור גירסאות של Windows בשפות אחרות.

  • אם אינך נמצא במחשב המכיל את הבעיה, שמור את הפתרון תקן אותו בכונן הבזק או בתקליטור ולאחר מכן הפעל אותו במחשב המכיל את הבעיה.


לאחר מכן, עבור אל המקטע "האם פתרון הבעיה?".



אני מעדיף לתקן בעצמי

  1. לחץ על התחללחצן ' התחל ' ,
    הקלד regedit בתיבה התחל חיפוש ולאחר מכן לחץ על regedit ברשימת התוכניות.

  2. אתר את מפתח המשנה הבא של מערכת הרישום ולחץ עליו:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

  3. אמת את סוג הנתונים של ערך הרישום של PagingFiles. אם סוג הנתונים הוא REG_SZ, בצע את הפעולות הבאות:

    1. שים לב לנתוני הערך עבור ערך הרישום של PagingFiles.

    2. גבה את מפתח המשנה הבא של הרישום:

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

    3. לחץ באמצעות לחצן העכבר הימני על PagingFilesולאחר מכן לחץ על מחק.

    4. לחץ על כן כאשר תתבקש לעשות זאת.

    5. בתפריט עריכה , הצבע על
      חדשולאחר מכן לחץ על ערך מרובה מחרוזות.

    6. הקלד PagingFiles ולאחר מכן הקש ENTER.

    7. בתפריט עריכה , לחץ על
      שנה.

    8. בתיבה נתוני ערך , הקלד את נתוני הערך שציינת בשלב 3 א ולאחר מכן לחץ על אישור.

    9. צא מעורך הרישום.

  4. הפעל מחדש את המחשב.

לקבלת מידע נוסף אודות אבטחה עבור מחשבים ניידים שבהם פועלת מערכת Windows Vista, בקר באתר האינטרנט הבא של Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid = MIGR-67210מוצרי ספק חיצוני הנזכרים במאמר זה מיוצרים על-ידי חברות שאינן תלויות ב-Microsoft‏. Microsoft אינה מספקת ערובה, בין במפורש ובין במשתמע, לביצועיהם או למהימנותם של מוצרים אלה. Microsoft מספקת פרטי קשר של ספקים חיצוניים כדי לסייע לך באיתור תמיכה טכנית. פרטי קשר אלו עשויים להשתנות ללא הודעה. Microsoft אינה ערבה לדיוקם של פרטי הקשר של הספק האמור.

האם זה פתר את הבעיה?

  • בדוק אם הבעיה נפתרה. אם הבעיה נפתרה, סעיף זה הושלם. אם הבעיה לא נפתרה, באפשרותך לפנות לתמיכה.

  • אנו מעריכים את המשוב שלך. כדי לספק משוב או לדווח על בעיות בפתרון זה, השאר תגובה בבלוג "תקנו עבורי" או שלח לנו הודעת דואר אלקטרוני .

זקוק לעזרה נוספת?

הרחב את הכישורים שלך
סייר בהדרכה
קבל תכונות חדשות לפני כולם
הצטרף למשתתפי Microsoft insider

האם מידע זה היה שימושי?

תודה על המשוב!

תודה על המשוב! נראה שכדאי לקשר אותך לאחד מנציגי התמיכה של Office.

×