תיאור של כלי הכנת כונן BitLocker

מבוא

כלי הכנת הכונן של BitLocker זמין. באפשרותך להשתמש בכלי זה כדי להכין את המחשב להצפנת כונן של BitLocker.

מאמר זה מתאר כיצד להשיג כלי זה. מאמר זה מספק גם סקירה תפעולית של הכלי. מבט כולל זה כולל דרישות מערכת ופרמטרים של שורת פקודה. לבסוף, מאמר זה מתאר את הבעיות הנפוצות ביותר שאתה עלול להיתקל בהן בעת שימוש בכלי.

מידע נוסף

כיצד להשיג את כלי הכנת כונן של BitLocker

Windows Vista Ultimate ו- Windows Vista Ultimate Service Pack 1

אם אתה משתמש ב- Windows Vista Ultimate, בצע את הפעולות הבאות כדי להשיג את הכלי:

1. לחץ על , הקלד
   Windows Update בתיבת החיפוש 'התחל' ולאחר מכן הקש ENTER.
2. לחץ על 'בדוק אם קיימים עדכונים'.
3. לחץ על 'הצג תוספות זמינות'.
4. לחץ כדי לבחור את תיבת הסימון שיפורים ב- BitLocker וב- EFS ולאחר מכן לחץ על התקן.

Windows Vista Enterprise ו- Windows Server 2008 עבור מערכות מבוססות x86 (KB933246)

אם אתה משתמש ב-Windows Vista Enterprise או ב-Windows Server 2008 עבור מערכות מבוססות x86, בקר באתר האינטרנט הבא של Microsoft כדי להשיג את הכלי:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise ו- Windows Server 2008 עבור מערכות מבוססות x64 (KB933246)

אם אתה משתמש ב-Windows Vista Enterprise או ב-Windows Server 2008 עבור מערכות מבוססות x64, בקר באתר האינטרנט הבא של Microsoft כדי להשיג את הכלי:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

בעת התקנת כלי זה, הכלי מוסיף פריט לתפריט התחלה. כדי להפעיל את כלי הכנת הכונן של BitLocker, השתמש באחת מהשיטות הבאות:

• לחץ על התחל, הצבע על כל התוכניות, לחץ על עזרים, לחץ על כלי מערכת, לחץ על BitLocker ולאחר מכן לחץ פעמיים
  כלי להכנת כונן של BitLocker.
• לחץ על 'התחל', הקלד
  BitLocker בתיבת הטקסט 'התחל חיפוש' ולאחר מכן לחץ על כלי הכנת הכונן של BitLocker בכרטיסיה
  רשימת תוכניות.

לאחר שהכלי מסיים את הכנת הכונן, עליך להפעיל מחדש את המחשב. לאחר מכן, תוכל להשתמש בפריט 'אבטחה' ב'לוח הבקרה' כדי להפוך את BitLocker לזמין.

כיצד להכין את הדיסק הקשיח עבור הצפנת כונן של BitLocker

כדי להצפין כוננים ולאמת את תקינות האתחול, BitLocker דורשת לפחות שתי מחיצות. שתי המחיצות הללו מהוות תצורת טעינה מפוצלת. תצורת עומס מפוצל מפרידה בין מחיצת מערכת ההפעלה הראשית לבין מחיצת המערכת הפעילה שממנה המחשב מופעל.

כלי הכנת הכונן של BitLocker הופך את התהליכים הבאים לאוטומטיים כדי להכין את המחשב ל- BitLocker:

• יצירת אמצעי האחסון השני ש- BitLocker דורש
• העברת קבצי האתחול לאמצעי האחסון החדש
• הפיכת אמצעי האחסון לאמצעי אחסון פעיל

עם סיום פעולת הכלי, עליך להפעיל מחדש את המחשב כדי לשנות את אמצעי האחסון של המערכת לאמצעי האחסון החדש שנוצר. לאחר שתפעיל מחדש את המחשב, הכונן יוגדר כראוי עבור BitLocker. ייתכן שיהיה עליך גם לאתחל את Trusted Platform Module (TPM) לפני שתפעיל את BitLocker.

דרישות המערכת

כדי ליצור מחיצה חדשה או למזג שטח לא מוקצה עם מחיצה קיימת, מערכת היעד חייבת לעמוד בדרישות הבאות:

• יש להתקין גירסה מקורית של Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 או Windows Server 2008.

• המחיצה הפעילה חייבת להכיל נתוני תצורת אתחול וקבצי אתחול.

• מחיצת היעד חייבת לעמוד בדרישות הבאות:

  • המחיצה חייבת להימצא בדיסק פשוט שאותחל לאחסון בסיסי.

  • המחיצה חייבת להיות מחיצה ראשית. כוננים מורחבים וכוננים לוגיים אינם נתמכים.

  • יש לאתחל את המחיצה באמצעות מערכת הקבצים NTFS.

  • אסור לדחוס את המחיצה.

  • גודל האשכול של המחיצה חייב להיות פחות מ- 4 KB או שווה ל- 4 KB.

  • המחיצה אינה משתמשת בתוכנה, שיקוף תוכנה או RAID של תוכנה.
      לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציגו במאגר הידע Microsoft Knowledge Base:
    314343 אחסון בסיסי לעומת אחסון דינאמי ב- Windows XP

    הערה כלי זה פועל כראוי בתצורות RAID של חומרה.

  • עבור פעולה מפוצלת, לפחות 10 אחוזים מהמחיצה הפעילה חייבים להישאר פנויים לאחר צמצום גודל המחיצה ב- 1.5 ג'יגה-בתים (GB).

  • עבור פעולת מיזוג, הקיבולת הכוללת של המחיצה חייבת להיות לפחות 1.5 GB. כמו כן, המחיצה חייבת לכלול לפחות 800 MB של שטח דיסק פנוי.

• לפני שתפעיל את כלי הכנת הכונן של BitLocker במחשב מבוסס Windows Server 2008, עליך להתקין תחילה את הרכיב האופציונלי 'הצפנת כונן של BitLocker'. לשם כך, בצע את השלבים הבאים:

  1. לחץ על התחל, לחץ על לוח הבקרה ולאחר מכן לחץ פעמיים על תוכניות ותכונות.

  2. ב'תוכניות ותכונות', תחת
     משימות, לחץ על הפעל או כבה תכונות Windows. אם מופיעה תיבת הדו-שיח בקרת חשבון משתמש , לחץ על
     המשך. לחלופין, ספק אישורי מנהל מערכת.

  3. בשדה 'תקציר תכונות ', לחץ על
     AddFeatures ולאחר מכן בחר הצפנת כונן של BitLocker.

  4. לחץ על הבא, לחץ על
     התקן, לחץ על סגור ולאחר מכן לחץ על
     כן, כדי להפעיל מחדש את המחשב.

התרשים הבא מציג את דרישות מערכת היעד.

סקירה תפעולית

תצורות מערכת יעד

כלי ההכנה לכונן של BitLocker תומך ב- Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 ו- Windows Server 2008. כלי זה יוצר בהצלחה תצורת טעינה מפוצלת כאשר המצב הפעיל, מצב המערכת ומצב האתחול מוקצים כולם לאותו אמצעי אחסון פשוט.

נוהל תפעולי ברירת מחדל

כאשר כלי הכנת הכונן של BitLocker מופעל, הוא מנסה ליצור תצורת טעינה מפוצלת באמצעות השיטות הבאות, לפי סדר ההעדפה:

• מיזוג שטח לא מוקצה עם סוג 0x7 מחיצת שחזור Windows (WinRE)

• יצירת מחיצה חדשה משטח לא מוקצה

• פיצול מחיצה קיימת

  הערה הכלי מנסה לפצל את המחיצה הפעילה הנוכחית. אם פעולה זו נכשלת, הכלי מפצל את המחיצה הגדולה ביותר הזמינה.

• מיזוג שטח לא מוקצה עם המחיצה הקטנה ביותר המתאימה

סדר פעולות מועדף

התרשים הבא מציג את סדר הפעולות המועדף שאחריו עוקב כלי ההכנה לכונן של BitLocker.

פרמטרים של שורת פקודה

כלי הכנת הכונן של BitLocker משתמש בערכה פשוטה של פרמטרים של שורת פקודה. פרמטרים אלה הופכים את השילוב עם כלי פריסה ארגוניים לגמיש יותר. כלי הפריסה הארגונית כוללים את Microsoft Systems Management Server (SMS) ואת Microsoft Business Desktop Deployment (BDD). הפרמטרים מספקים גם אפשרויות פריסה מותאמות אישית. הטבלה הבאה מפרטת את הפרמטרים. הפרמטרים אינם תלויי רישיות.

פרמטר	תיאור	פתקים
[-?] [/?]	עזרה - מספק תיאור קצר של מטרת הכלי והפרמטרים שלו
[-driveinfo]	מציג את אות הכונן, הגודל הכולל, השטח הפנוי המרבי ומאפייני המחיצה	רק מחיצות חוקיות מופיעות ברשימה. המאפיינים מצוינים רק עבור WinRE, מערכת הפעלה ומחיצות לא מוקציות.
[-target {unallocated ¦ drive: {shrink ¦ merge}}]	מציין את הפעולה הרצויה עבור מחיצת יעד: צור מחיצה חדשה משטח דיסק לא מוקצה, פצל את מחיצת היעד כדי ליצור מחיצה חדשה, או מזג שטח לא מוקצה עם מחיצת היעד	לא ניתן למזג מרווחים לא מוקצים עם מחיצת מערכת ההפעלה. שטח לא מוקצה אינו מפורט אם קיימות כבר ארבע מחיצות ראשיות או מורחבות.
[-newdriveletter] ¦ DriveLetter:]	מציין את אות הכונן עבור המחיצה החדשה שנוצרה	האותיות A, B ו- C אינן נכללות. אם לא צוינה אף אות, אות הכונן הזמינה הראשונה אחורה מ- S מוחלת.
[-size ¦ SizeInMegabytes]	מציין את הגודל במגה-בתים עבור המחיצה החדשה	הגודל המינימלי הוא 1500 MB. לפחות 10 אחוזים ממחיצת היעד חייבים להיות פנויים לאחר יצירת המחיצה החדשה.
[-שקט]	הסתרת טקסט אישור כדי למנוע אינטראקציה של המשתמש
[-הפעל מחדש]	הפעלה מחדש של המערכת מיד לאחר השלמת כל הפעולות	הפעלה מחדש באופן מיידי, ללא קשר לקבצים הפתוחים או למשתמשים אחרים שנכנסו.

דוגמה לתרחיש 1

למערכת היעד יש מחיצה אחת. כדי להכין את המחשב עבור BitLocker, ברצונך לפצל את מחיצת מערכת ההפעלה. ברצונך שהתנאים הבאים יתקיימו:

• גודל המחיצה החדשה הוא 1500 MB.
• המחיצה החדשה משתמשת ב- X עבור אות הכונן.
• במהלך הפעולה, תיבות דו-שיח לאישור אינן מופיעות.
• המערכת תופעל מחדש לאחר השלמת הפעולה.

כדי להשתמש בהגדרות אלה, הפעל את הפקודה הבאה בשורת הפקודה:

BdeHdCfg.exe -יעד ג': כיווץ -newdriveletter x: -גודל 1500 -שקט -הפעלה מחדש

דוגמה לתרחיש 2

מערכת היעד כוללת יותר ממחיצה אחת. כדי להכין את המחשב עבור BitLocker, ברצונך למזג שטח לא מוקצה עם מחיצה קיימת. ברצונך שהתנאים הבאים יתקיימו:

• במהלך הפעולה, תיבות דו-שיח לאישור אינן מופיעות.
• המערכת תופעל מחדש לאחר השלמת הפעולה.

כדי להשתמש בהגדרות אלה, הפעל את הפקודה הבאה בשורת הפקודה:

BdeHdCfg.exe -יעד ד: מיזוג -שקט -הפעלה מחדש

בעיה נפוצה

ייתכן שתקבל את הודעת השגיאה הבאה בעת שימוש בכלי הכנת הכונן של BitLocker:

שגיאה זו עלולה להתרחש באחד מהתרחישים הבאים.

תרחיש 1: אין לך מספיק שטח דיסק פנוי

יש להשאיר לפחות 10 אחוזים מהמחיצה הפעילה פנויים לאחר צמצום גודל המחיצה ב- 1.5 ג'יגה-בתים (GB). כדי לפתור שגיאה זו, העבר קבצים למחיצה אחרת או מחק קבצים.

תרחיש 2: המחיצה מכילה קבצים שאינם ניתנים להעברה

כלי הכנת הכונן של BitLocker עשוי לשנות את גודל המחיצות כדי להכין דיסק קשיח עבור BitLocker. מדי פעם, קבצים בלתי ניתנים להזזה מסוימים עשויים למנוע מהכלי לבצע איחוי ושינוי גודל של מחיצות. קבצים אלה עשויים לכלול כל אחד מהפריטים הבאים:

• קבצי עמודים

• קבצי תרדמה (Hiberfil.sys)

• הרישום

• קבצי מטה-נתונים של NTFS. קבצים אלה כוללים את הקבצים הבאים ואחרים:

  • $mftmirr
  • $secure
  • $volume

בעיה זו עלולה להתרחש גם אם מערכת ההפעלה הותקנה לאחרונה.

כדי לעקוף שגיאה זו, השתמש באחת מהשיטות הבאות:

• בטל זמנית את אפשרות מצב שינה ואת ההחלפה בדיסק הקשיח. לאחר מכן, השתמש בסביבת קדם-ההתקנה של Windows כדי למחוק את קובץ Hiberfil.sys ואת הקובץ Pagefile.sys. הפעל מחדש את המחשב ב- Windows Vista. לאחר מכן, הפעל שוב את כלי הכנת הכונן של BitLocker.
• התקן מחדש את Windows Vista.

אחת מהודעות השגיאה מופיעה בעת הפעלת הכלי 'הכנת כונן של BitLocker' בשרת מבוסס Windows Server 2008

בעת שימוש בכלי הכנת הכונן של BitLocker בשרת מבוסס Windows Server 2008, עלולה להופיע אחת מהודעות השגיאה הבאות:

          

הערה אם תתקין את כלי הכנת הכונן של BitLocker מחבילת MSU, תראה רק את הודעת השגיאה הראשונה בנושא זה. עם זאת, ייתכן שתעתיק את הקבצים הבינאריים ממהדורה קודמת של BitLocker Drive Preparation Tool. לאחר מכן, תראה את הודעת השגיאה השנייה.

כדי לפתור בעיה זו, התקן את הרכיב האופציונלי 'הצפנת כונן של BitLocker'. לשם כך, בצע את השלבים הבאים המוזכרים בסעיף 'דרישות מערכת'.

אתה מקבל הודעת שגיאה כאשר אתה מנסה להפוך הצפנת כונן של BitLocker לזמינה במחשב נייד של IBM

בעת ניסיון להפעיל הצפנת כונן של BitLocker במחשב נייד של IBM שבו פועל Windows Vista, ייתכן שתקבל את הודעת השגיאה הבאה:

כדי לפתור בעיה זו, בצע את השלבים הבאים.

חשוב - מקטע, שיטה או משימה זו מכילים שלבים שמנחים כיצד לשנות את הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום בצורה שגויה. לפיכך, עליך להקפיד לעקוב אחר השלבים בצורה מדויקת. לקבלת הגנה נוספת, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום במקרה של בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

322756 כיצד לגבות ולשחזר את הרישום ב- Windowsכדי שנוכל לפתור בעיה זו עבורך, עבור אל הסעיף "תקנו עבורי". אם אתה מעדיף לפתור בעיה זו בעצמך, עבור לסעיף "אני מעדיף לפתור זאת בעצמי".

תקן זאת עבורי

                
כדי לפתור בעיה זו באופן אוטומטי, לחץ על הלחצן או הקישור 'תקן זאת '. לאחר מכן, לחץ על הפעל בתיבת הדו-שיח הורדת קובץ ובצע את השלבים באשף תקן .

                
פתקים

• ייתכן שאשף זה מוצג באנגלית בלבד. עם זאת, התיקון האוטומטי פועל גם עבור גירסאות של Windows בשפות אחרות.
• אם אינך נמצא מול המחשב שבו אירעה הבעיה, שמור את הפתרון בכונן הבזק או בתקליטור ולאחר מכן הפעל אותו במחשב שבו אירעה הבעיה.

לאחר מכן, עבור לסעיף "האם פעולה זו פתרה את הבעיה?".

אני מעדיף לתקן בעצמי

1. לחץ על לחצן התחל , הקלד
   regedit בתיבה התחל חיפוש ולאחר מכן לחץ על regedit ברשימה תוכניות.

2. אתר את מפתח המשנה הבא של מערכת הרישום ולחץ עליו:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

3. אמת את סוג הנתונים של ערך הרישום PagingFiles. אם סוג הנתונים הוא REG_SZ, בצע את הפעולות הבאות:

   1. שים לב לנתוני הערך עבור ערך הרישום PagingFiles.
   2. גבה את מפתח המשנה הבא של הרישום:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. לחץ באמצעות לחצן העכבר הימני על PagingFiles ולאחר מכן לחץ על 'מחק'.
   4. לחץ על כן כאשר תתבקש.
   5. בתפריט 'עריכה ', הצבע על
      חדש ולאחר מכן לחץ על 'ערך מרובה מחרוזות'.
   6. הקלד PagingFiles ולאחר מכן הקש ENTER.
   7. בתפריט עריכה , לחץ על
      שינוי.
   8. בתיבה נתוני ערך , הקלד את נתוני הערך שרשמת בשלב 3א ולאחר מכן לחץ על אישור.
   9. צא מ'עורך הרישום'.

4. הפעל מחדש את המחשב.

לקבלת מידע נוסף אודות אבטחה עבור מחשבים ניידים שבהם פועל Windows Vista, בקר באתר האינטרנט הבא של Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210 מוצרי צד-שלישי הנזכרים במאמר זה מיוצרים על-ידי חברות שאינן תלויות ב-Microsoft. Microsoft אינה מביעה כל אחריות, משתמעת או אחרת, לגבי הביצועים או המהימנות של מוצרים אלה. Microsoft מספקת את פרטי הקשר של ספקים חיצוניים כדי לסייע לך לאתר תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה. Microsoft אינה מבטיחה שפרטי הקשר של ספק חיצוני זה יהיו מדויקים.

האם זה פתר את הבעיה?

• בדוק אם הבעיה נפתרה. אם הבעיה נפתרה, סעיף זה הושלם. אם הבעיה לא נפתרה, באפשרותך לפנות לתמיכה.
• אנו נודה לך על המשוב שלך. כדי לספק משוב או לדווח על בעיות כלשהן בפתרון זה, השאר תגובה בבלוג "תקנו עבורי" או שלח לנו הודעת דואר אלקטרוני .