A BitLocker meghajtó előkészítő eszközének leírása

A BitLocker meghajtó előkészítő eszköz beszerzése

Windows Vista Ultimate és Windows Vista Ultimate Service Pack 1

Windows Vista Ultimate használata esetén kövesse az alábbi lépéseket az eszköz beszerzéséhez:

Kattintson a gombra, írja be a Windows Update parancsot a Keresés kezdése mezőbe, majd nyomja le az ENTER
billentyűt.
Kattintson a Frissítések keresése elemre.
Kattintson a Rendelkezésre álló extrak megtekintése elemre.
Jelölje be a BitLocker és az EFS fejlesztései jelölőnégyzetet, majd kattintson a Telepítés gombra.

X86-alapú Windows Vista Enterprise és Windows Server 2008 (KB933246)

Ha x86-alapú Windows Vista Enterprise vagy Windows Server 2008 rendszert használ, az eszköz beszerzéséhez keresse fel a Microsoft alábbi webhelyét:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

X64-alapú Windows Vista Enterprise és Windows Server 2008 (KB933246)

Ha x64-alapú Windows Vista Enterprise vagy Windows Server 2008 rendszert használ, az eszköz beszerzéséhez keresse fel a Microsoft alábbi webhelyét:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Az eszköz telepítésekor az eszköz hozzáad egy elemet a Start menühöz. A BitLocker meghajtókészítő eszköz az alábbi módszerek egyikével indítja el:

Kattintson a Startgombra, mutasson a Mindenprogram pontra, majd a Kellékek pontra, kattintson a Rendszereszközök menü BitLockergombjára, majd kattintson duplán a BitLocker meghajtó előkészítő
eszközére.
Kattintson a Startgombra, írja be a BitLocker parancsot a Keresés kezdése szövegmezőbe, majd kattintson a Programok listában a
BitLocker meghajtó előkészítő
eszközre.

Miután az eszköz befejezte a meghajtó előkészítését, újra kell indítania a számítógépet. Ezután a Vezérlőpult Biztonsági elemét használva engedélyezheti a BitLocker használatát.

A merevlemez előkészítése BitLocker meghajtótitkosításra

A meghajtók titkosításához és a rendszerindítás integritásának ellenőrzéséhez a BitLocker legalább két partíciót igényel. Ez a két partíció felosztott terhelési konfigurációt hoz létre. Felosztásos konfiguráció választja el az operációs rendszer fő partícióját az aktív rendszerpartíciótól, amelyről a számítógép elindul.

A BitLocker meghajtókészítő eszköz automatizálja az alábbi folyamatokat, hogy a számítógép készen legyen a BitLockerre:

A BitLocker által megkövetelt második kötet létrehozása
A rendszerindító fájlok áttelepítése az új kötetre
A hangerő aktív hangerőre növelése

Amikor az eszköz befejeződik, újra kell indítania a számítógépet, hogy a rendszerkötetet az újonnan létrehozott kötetre módosítsa. A számítógép újraindítása után a meghajtó megfelelően lesz konfigurálva a BitLockerhez. Előfordulhat, hogy a BitLocker bekapcsolás előtt inicializálni kell a platformmegbízható modult (TPM).

Rendszerkövetelmények

Új partíció létrehozásához vagy egy meglévő partícióval fel nem használt szóköz egyesítéséhez a célrendszernek meg kell felelnie az alábbi követelményeknek:

A Windows Vista Ultimate, a Windows Vista Enterprise, a Windows Vista Ultimate Service Pack 1, a Windows Vista Enterprise Service Pack 1 vagy a Windows Server 2008 eredeti verzióját kell telepíteni.
Az aktív partíciónak indítási konfigurációs adatokat és rendszerindító fájlokat kell tartalmaznia.
A célpartíciónak meg kell felelnie az alábbi követelményeknek:
- A partíciónak egy egyszerű lemezen kell lennie, amely alapszintű tároláshoz inicializálva van.
- A partíciónak elsődleges partíciónak kell lennie. A bővített meghajtók és a logikai meghajtók nem támogatottak.
- A partíciót AZ NTFS fájlrendszerrel kell formázni.
- A partíciót nem szabad tömöríteni.
- A partíció fürtméretének legalább 4 KB-nak kell lennie.
- A partíció nem használ szoftveres kitekerést, szoftveres tükrözést vagy SZOFTVERES RAID-et.
  További információért kattintson az alábbi cikkszámra a Microsoft Tudásbázisban található cikk megtekintéséhez:
  
  314343 Egyszerű tárterület és dinamikus tárolás Windows XP rendszerben Megjegyzés: Ez az eszköz hardveres
  
  RAID-konfigurációkban működik megfelelően.
- Felosztási műveletnél az aktív partíció legalább 10%-ának szabadnak kell maradnia, miután a partíció méretét 1,5 gigabájtra (GB) csökkentette.
- Egyesítési műveletnél a partíció teljes kapacitásának legalább 1,5 GB-nak kell lennie. A partíciónak legalább 800 MB szabad lemezterülettel kell lennie.
Mielőtt futtatja a BitLocker meghajtókészítő eszközt Windows Server 2008-alapú számítógépen, először telepítenie kell a BitLocker Meghajtótitkosítás választható összetevőt. Ehhez kövesse az alábbi lépéseket:
1. Kattintson a Startmenü Vezérlőpultparancsára, majd kattintson duplán a Programok és szolgáltatások elemre.
2. A Programok és szolgáltatásokszolgáltatásBan a Feladatok alatt kattintson a Windows-szolgáltatások be- és kikapcsolása
  elemre. Ha megjelenik a Felhasználói fiókok vezérlése párbeszédpanel, kattintson a
  Folytatás gombra. Vagy adja meg a rendszergazdai hitelesítő adatokat.
3. A Szolgáltatások összefoglalása mezőben kattintson az
  AddFeatureselemre, majd válassza a BitLocker Meghajtótitkosítás lehetőséget.
4. Kattintson a Továbbgombra, kattintson a Telepítés, majd a Bezárás gombra, majd az Igen gombra a számítógép
  
  újraindításához.

Az alábbi diagram a célrendszerkövetelményeket mutatja be.

Műveleti áttekintés

Célrendszer-konfigurációk

A BitLocker meghajtókészítő eszköz támogatja a Windows Vista Ultimate, a Windows Vista Enterprise, a Windows Vista Ultimate Service Pack 1, a Windows Vista Enterprise Service Pack 1 és a Windows Server 2008 rendszert. Ez az eszköz sikeresen megosztott terhelési konfigurációt hoz létre, amikor az aktív állapot, a rendszer állapota és a rendszerindítási állapot mind ugyanabba az egyszerű kötetbe van rendelve.

Alapértelmezett műveleti eljárás

Amikor elindul a BitLocker meghajtó előkészítő eszköze, az alábbi módszerekkel próbál meg felosztási konfigurációt létrehozni, a beállítás sorrendjében:

Fel nem osztott terület egyesítése egy windowsos 0x7 (WinRE) partícióval
Új partíció létrehozása nem lefoglalt szóközből
Meglévő partíció felosztása

Megjegyzés: Az eszköz megkísérli felosztani az aktuális aktív partíciót. Ha a művelet sikertelen, az eszköz felosztja a legnagyobb elérhető partíciót.
Fel nem osztott terület egyesítése a legkisebb megfelelő partícióval

A műveletek előnyben részesített sorrendje

Az alábbi diagram a BitLocker meghajtókészítő eszköz által követni kívánt műveletek sorrendjét mutatja.

Parancssori paraméterek

A BitLocker meghajtókészítő eszköz parancssori paraméterek egyszerű készletét használja. Ezek a paraméterek rugalmasabbá teszik a vállalati telepítőeszközökkel való integrációt. A nagyvállalati telepítési eszközök közé tartozik a Microsoft Systems Management Server (SMS) és a Microsoft Business Desktop Deployment (BDD). A paraméterek emellett testre szabott telepítési lehetőségeket is biztosítanak. Az alábbi táblázat felsorolja a paramétereket. A paraméterek nem megkülönböztetik a kis- és nagybetűket.

Paraméter	Leírás	Megjegyzések
[-?] [/?]	Súgó – Az eszköz rendeltetésének és paramétereinek rövid leírása
[-driveinfo]	A meghajtó betűjelét, a teljes méretet, a maximális szabad területet és a partíciók jellemzőit jeleníti meg	Csak érvényes partíciók szerepelnek a listában. A jellemzőket csak a WinRE, az operációs rendszer és a nem lefoglalt partíciók esetén jegyezzük fel.
[-target {unallocated ¦ drive: {shrink ¦ merge}}]	A célpartíció kívánt műveletét jelzi: hozzon létre egy új partíciót nem lefoglalt lemezterületből, ossza fel a célpartíciót új partíció létrehozásához, vagy egyesítse a fel nem osztott területet a célpartícióval.	A szabad terület nem egyesíthető az operációs rendszer partícióval. A fel nem osztott terület nem szerepel a listában, ha már létezik négy elsődleges vagy kiterjesztett partíció.
[-newdriveletter] ¦ DriveLetter:]	Az újonnan létrehozott partíció meghajtóbetűjelét jelzi.	Az A, a B és a C betű nem kerül bele. Ha nem ad meg betűt, a rendszer az első elérhető betűjelet (S-től visszafelé) alkalmazza.
[-size ¦ SizeInMegabytes]	Az új partíció mérete megabájtban	A minimális méret 1500 MB. Az új partíció létrehozása után a célpartíció legalább 10%-ának szabadnak kell lennie.
[-quiet]	A felhasználói interakció elkerülése érdekében elrejti a megerősítő szöveget
[-újraindítás]	A rendszer újraindítása közvetlenül az összes művelet befejezése után	Az újraindítás azonnal megkezdődik, függetlenül attól, hogy a megnyitott fájlok vagy más felhasználók bejelentkeztek-e.

1. példa

A célrendszer egyetlen partíciót tartalmaz. Ha elő szeretné készíteni a számítógépet a BitLockerre, fel kell osztania az operációs rendszer partícióját. Az alábbi feltételeket szeretné teljesülni:

Az új partíció mérete 1500 MB.
Az új partíció az X betűjelet használja a meghajtó betűjeleként.
A művelet során nem jelennek meg a megerősítést kérő párbeszédpanelek.
A rendszer a művelet befejezésekor újraindul.

A beállítások alkalmazáshoz futtassa a következő parancsot egy parancssorban:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

2. példa

A célrendszer több partíciót tartalmaz. Ha elő szeretné készíteni a számítógépet a BitLockerre, a fel nem osztott területet egy meglévő partícióval szeretné egyesíteni. Az alábbi feltételeket szeretné teljesülni:

A művelet során nem jelennek meg a megerősítést kérő párbeszédpanelek.
A rendszer a művelet befejezésekor újraindul.

A beállítások alkalmazáshoz futtassa a következő parancsot egy parancssorban:

BdeHdCfg.exe -target d: merge -quiet -restart

Gyakori probléma

A BitLocker meghajtókészítő eszköz használata esetén a következő hibaüzenet jelenhet meg:

[E_BDECFG_NO_CANDIDATES]
A BitLocker meghajtókészítő eszköz nem talált célrendszer-meghajtót. Előfordulhat, hogy manuálisan kell előkészítenie a meghajtót a BitLockerre.

Ez a hiba az alábbi esetek egyikében fordulhat elő.

1. forgatókönyv: Nincs elegendő szabad lemezterülete

Az aktív partíció legalább 10%-ának szabadnak kell maradnia, miután a partíció méretét 1,5 gigabájt (GB) csökkenti. A hiba elhárításához helyezze át a fájlokat egy másik partícióra, vagy töröljön fájlokat.

2. forgatókönyv: A partíció nem áthelyezhető fájlokat tartalmaz

A BitLocker meghajtókészítő eszköz átméretezheti a partíciókat, hogy előkészítse a merevlemezt a BitLocker számára. Időnként előfordulhat, hogy egyes nem instabil fájlok megakadályozzák az eszköz töredezettségmentesítését és átméretezését a partíciókban. Ezek a fájlok az alábbi elemek bármelyikét tartalmazhatják:

Lapfájlok
Hibernált fájlok (Hiberfil.sys)
A beállításjegyzék
NTFS-metaadatfájlok. Ezek a fájlok a következő fájlokat és más fájlokat foglalják magukban:
- $mftmirr
- $secure
- $volume

Ez a probléma akkor is előfordulhat, ha az operációs rendszer újonnan van telepítve.

A hiba az alábbi módszerek egyikével lépked ki:

Az hibernálás és a merevlemez-lapozás ideiglenes letiltása. Ezután a Windows előtelepítési környezetben törölje a Hiberfil.sys és a Pagefile.sys fájlt. Indítsa újra a számítógépet Windows Vista rendszerben. Ezután futtassa ismét a BitLocker meghajtókészítő eszközt.
Telepítse újra a Windows Vista rendszert.

A BitLocker meghajtókészítő eszköz Windows Server 2008-alapú kiszolgálón való futtatásakor hibaüzenet jelenik meg

Ha Windows Server 2008-alapú kiszolgálón használja a BitLocker meghajtókészítő eszközt, az alábbi hibaüzenetek egyike jelenhet meg:

A BitLocker meghajtókészítő eszköz nem használható a Windows e verziójában. Frissítse a Windowst.

Váratlan hiba történt a BitLocker meghajtókészítő eszköz futtatása közben. Előfordulhat, hogy manuálisan kell előkészítenie a meghajtót a BitLockerre.

Megjegyzés: Ha a BitLocker Meghajtó előkészítő eszközt az MSU csomagból telepíti, csak az első hibaüzenet jelenik meg ebben a témakörben. Előfordulhat azonban, hogy a bináris fájlokat a BitLocker meghajtó előkészítő eszköz korábbi kiadásából másolja. Ezután megjelenik a második hibaüzenet.

A probléma megoldásához telepítse a BitLocker meghajtótitkosítás választható összetevőjét. Ehhez kövesse a "Rendszerkövetelmények" szakaszban említett lépéseket.

Hibaüzenet jelenik meg, amikor egy IBM hordozható számítógépen próbálja engedélyezni a BitLocker Meghajtótitkosítást

Ha Windows Vista rendszerű IBM hordozható számítógépen próbálja engedélyezni a BitLocker Meghajtótitkosítást, a következő hibaüzenet jelenhet meg:

Nincs elég szabad lemezterület a BitLocker meghajtótitkosításhoz a meghajtó titkosításához. A lemez javításához használja a lemezkarbantartást, és próbálkozzon újra.

A probléma megoldásához kövesse az alábbi lépéseket.

Fontos: Ez a szakasz, metódus vagy feladat a beállításjegyzék módosításának lépéseit tartalmazza. A beállításjegyzék helytelen módosítása azonban komoly problémákhoz vezethet. Ezért ügyeljen arra, hogy gondosan kövesse ezeket a lépéseket. A további védelem érdekében a módosítás előtt biztonsági gombra kell módosítania a beállításjegyzéket. Ezután probléma esetén visszaállíthatja a beállításjegyzéket. A beállításjegyzék biztonsági mentésével és visszaállításával kapcsolatos további információkért kattintson a következő cikkszámra a Microsoft Tudásbázisban található cikk megtekintéséhez:

322756 A beállításjegyzék biztonsági mentésének és visszaállításának mikéntje a Windowsban A probléma megoldásához a "Javítás" című szakaszban található. Ha inkább saját maga szeretné megoldani a problémát, akkor a "Haddjavítsam kisaját magam" című szakaszt.

Automatikus javítás

A probléma automatikus megoldásához kattintson a Javítás gombra vagy hivatkozásra. Ezután kattintson a Fájl letöltése párbeszédpanel Futtatás gombjára, és kövesse a Fix it varázsló lépéseit.

Megjegyzések

Előfordulhat, hogy a varázsló csak angol nyelven érhető el. Az automatikus javítás ugyanakkor a Windows többi nyelvi verziójával is működik.
Ha nem a problémát tartalmazó számítógépen van, mentse a Fix it megoldást egy flash meghajtóra vagy CD-re, majd futtassa a problémát tartalmazó számítógépen.

Ezután a"Megoldott ez a probléma?" szakaszhoz.

Kézi javítás

Kattintson a gombra, írja be a regedit parancsot a Keresés kezdése mezőbe, majd kattintson a
Regedit elemre a Programok listában.
Keresse meg a következő beállításkulcsot, és kattintson rá:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Ellenőrizze a PagingFiles beállításjegyzékbeli bejegyzés adattípusát. Ha az adattípus REG_SZ, kövesse az alábbi lépéseket:
1. Figyelje meg a PagingFiles beállításjegyzékbeli bejegyzésének értékadatokat.
2. A következő beállításkulcs biztonsági módosítása:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Kattintson a jobb gombbal a Lapszámozási fájlok parancsra,és válassza a Törlés parancsot.
4. Amikor a rendszer kéri, kattintson az Igen gombra.
5. A Szerkesztés menüben mutasson az Új elemre, majd kattintson a
  Több karakterlánc értéket elemre.
6. Írja be a PagingFiles parancsot, és nyomja le az ENTER billentyűt.
7. Kattintson a Szerkesztés menü Módosítás
  parancsára.
8. Az Érték adatmezőbe írja be a 3a. lépésben feljegyzett értékadatokat, majd kattintson az OK gombra.
9. Zárja be a Beállításszerkesztőt.
Indítsa újra a számítógépet.

A Windows Vista rendszerű hordozható számítógépek biztonságával kapcsolatos további információkért keresse fel az alábbi Weblapot:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210A cikkben említett, külső féltől származó termékeket a Microsofttól független cégek gyártották. A Microsoft sem hallgatólagos, sem más módon nem vállal jótállást e termékek teljesítményére vagy megbízhatóságára. A Microsoft külső felek kapcsolatfelvételi adatait biztosítja, hogy segítséget nyújtsunk a műszaki támogatás keresésében. Ezek a kapcsolattartási adatok értesítés nélkül megváltozhatnak. A Microsoft nem garantálja ezen külső felek kapcsolattartási információinak pontosságát.

Megoldódott a probléma?

Ellenőrizze, hogy megoldódott-e a probléma. Ha a probléma megoldódott, nem kell továbbolvasnia ezt a szakaszt. Ha a probléma továbbra is fennáll, lépjen kapcsolatba a támogatási szolgálattal.
Nagyra értékeljük a visszajelzését. Ha visszajelzést szeretne küldeni, vagy bármilyen problémát szeretne jelenteni ezzel a megoldással kapcsolatban, kérjük, írjon egy megjegyzést a "Javítás" bloghoz, vagy küldjön nekünk egy e-mailt.