Deskripsi Alat Persiapan Drive BitLocker

PENDAHULUAN

Alat Persiapan Drive BitLocker tersedia. Anda dapat menggunakan alat ini untuk mempersiapkan komputer untuk Enkripsi Drive BitLocker.

Artikel ini menjelaskan cara mendapatkan alat ini. Artikel ini juga memberikan gambaran umum operasional alat. Gambaran umum ini mencakup persyaratan sistem dan parameter baris perintah. Terakhir, artikel ini menjelaskan masalah paling umum yang mungkin Anda alami saat menggunakan alat ini.

Informasi Selengkapnya

Cara mendapatkan Alat Persiapan Drive BitLocker

Windows Vista Ultimate dan Windows Vista Ultimate Paket Layanan 1

Jika Anda menggunakan Windows Vista Ultimate, ikuti langkah-langkah berikut untuk mendapatkan alat tersebut:

1. Klik tombol Mulai , ketik
   Windows Update di kotak Start Search, lalu tekan ENTER.
2. Klik Periksa pembaruan.
3. Klik Lihat Ekstra yang tersedia.
4. Klik untuk memilih kotak centang penyempurnaan BitLocker dan EFS , lalu klik Instal.

Windows Vista Enterprise dan Windows Server 2008 untuk Sistem berbasis x86 (KB933246)

Jika Anda menggunakan Windows Vista Enterprise atau Windows Server 2008 untuk Sistem berbasis x86, kunjungi situs web Microsoft berikut untuk mendapatkannya:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise dan Windows Server 2008 untuk Sistem berbasis x64 (KB933246)

Jika Anda menggunakan Windows Vista Enterprise atau Windows Server 2008 untuk Sistem berbasis x64, kunjungi situs web Microsoft berikut untuk mendapatkannya:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Saat Anda menginstal alat ini, alat akan menambahkan item ke menu Mulai. Untuk memulai Alat Persiapan Drive BitLocker, gunakan salah satu metode berikut:

• Klik Mulai, arahkan ke Semua Program, klik Aksesori, klik Alat Sistem, klik BitLocker, lalu klik dua kali
  Alat Persiapan Hard Disk BitLocker.
• Klik Mulai, ketik
  BitLocker dalam kotak teks Mulai Pencarian , lalu klik Alat Persiapan Drive BitLocker di
  Daftar program .

Setelah alat selesai menyiapkan drive, Anda harus memulai ulang komputer. Kemudian, Anda dapat menggunakan item Keamanan di Panel Kontrol untuk mengaktifkan BitLocker.

Cara menyiapkan hard disk untuk Enkripsi Kandar BitLocker

Untuk mengenkripsi drive dan memverifikasi integritas boot, BitLocker memerlukan setidaknya dua partisi. Kedua partisi ini membentuk konfigurasi beban terpisah. Konfigurasi split-load memisahkan partisi sistem operasi utama dari partisi sistem aktif tempat komputer dimulai.

Alat Persiapan Drive BitLocker mengotomatiskan proses berikut untuk membuat komputer siap digunakan untuk BitLocker:

• Membuat volume kedua yang diperlukan BitLocker
• Memigrasikan file boot ke volume baru
• Membuat volume menjadi volume aktif

Setelah alat selesai, Anda harus memulai ulang komputer untuk mengubah volume sistem ke volume yang baru dibuat. Setelah Anda memulai ulang komputer, drive akan dikonfigurasi dengan benar untuk BitLocker. Anda mungkin juga harus menginisialisasi Trusted Platform Module (TPM) sebelum mengaktifkan BitLocker.

Persyaratan sistem

Untuk membuat partisi baru atau menggabungkan ruang yang tidak dialokasikan dengan partisi yang ada, sistem target harus memenuhi persyaratan berikut:

• Versi asli Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Paket Layanan 1, Windows Vista Enterprise Paket Layanan 1, atau Windows Server 2008 harus diinstal.

• Partisi aktif harus berisi data konfigurasi boot dan file boot.

• Partisi target harus memenuhi persyaratan berikut:

  • Partisi harus berada pada disk sederhana yang diinisialisasi untuk penyimpanan dasar.

  • Partisi harus berupa partisi utama. Drive yang diperluas dan drive logika tidak didukung.

  • Partisi harus diformat menggunakan sistem file NTFS.

  • Partisi tidak boleh dikompresi.

  • Ukuran kluster partisi harus kurang dari 4 KB atau sama dengan 4 KB.

  • Partisi tidak menggunakan jangkauan perangkat lunak, pencerminan perangkat lunak, atau RAID perangkat lunak.
      Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
    314343 Penyimpanan dasar versus penyimpanan dinamis di Windows XP

    Catatan: Alat ini berfungsi dengan benar dalam konfigurasi RAID perangkat keras.

  • Untuk operasi terpisah, setidaknya 10 persen partisi aktif harus tetap bebas setelah ukuran partisi dikurangi sebesar 1,5 gigabyte (GB).

  • Untuk operasi penggabungan, kapasitas total partisi harus minimal 1,5 GB. Selain itu, partisi harus memiliki setidaknya 800 MB ruang disk kosong.

• Sebelum menjalankan Alat Persiapan Drive BitLocker di komputer berbasis Windows Server 2008, Anda harus menginstal komponen opsional Enkripsi Drive BitLocker terlebih dahulu. Untuk melakukannya, ikuti langkah-langkah berikut:

  1. Klik Mulai, klik Panel Kontrol, lalu klik dua kali Program dan Fitur.

  2. Pada Program dan Fitur, di bawah
     Tasks, klik Aktifkan atau nonaktifkan fitur Windows. Jika kotak dialog Kontrol Akun Pengguna muncul, klik
     Lanjutkan. Atau, berikan kredensial administrator.

  3. Di bidang Ringkasan Fitur , klik
     AddFeatures, lalu pilih Enkripsi Drive BitLocker.

  4. Klik Berikutnya, klik
     Instal, klik Tutup, lalu klik
     Ya untuk memulai ulang komputer.

Bagan berikut memperlihatkan persyaratan sistem target.

Gambaran umum operasi

Konfigurasi sistem target

Alat Persiapan Drive BitLocker mendukung Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Paket Layanan 1, Windows Vista Enterprise Paket Layanan 1, dan Windows Server 2008. Alat ini berhasil membuat konfigurasi split-load ketika status aktif, status sistem, dan status boot semuanya ditetapkan ke volume sederhana yang sama.

Prosedur operasional default

Ketika Alat Persiapan Drive BitLocker dimulai, ia mencoba membuat konfigurasi beban terpisah dengan menggunakan metode berikut, dalam urutan preferensi:

• Gabungkan ruang yang tidak dialokasikan dengan partisi tipe 0x7 Windows Recovery (WinRE)

• Membuat partisi baru dari ruang yang tidak dialokasikan

• Memisahkan partisi yang sudah ada

  Catatan: Alat ini mencoba memisahkan partisi aktif saat ini. Jika tindakan ini gagal, alat akan membagi partisi terbesar yang tersedia.

• Gabungkan ruang yang tidak dialokasikan dengan partisi terkecil yang sesuai

Urutan operasi yang disukai

Bagan berikut ini memperlihatkan urutan operasi yang diinginkan yang diikuti oleh Alat Persiapan Drive BitLocker.

Parameter baris perintah

Alat Persiapan Drive BitLocker menggunakan serangkaian parameter baris perintah sederhana. Parameter ini membuat integrasi dengan alat penerapan perusahaan lebih fleksibel. Alat penyebaran perusahaan mencakup Microsoft Systems Management Server (SMS) dan Microsoft Business Desktop Deployment (BDD). Parameter juga menyediakan opsi penyebaran yang disesuaikan. Tabel berikut ini mencantumkan parameter. Parameter tidak peka huruf besar/kecil.

Parameter	Deskripsi	Catatan
[-?] [/?]	Bantuan - Memberikan deskripsi singkat tentang tujuan dan parameter alat
[-driveinfo]	Menampilkan huruf drive, ukuran total, ruang kosong maksimum, dan karakteristik partisi	Hanya partisi yang valid yang tercantum. Karakteristik hanya dicatat untuk WinRE, sistem operasi, dan partisi yang tidak dialokasikan.
[-target {tidak dialokasikan ¦ drive: {menyusun ¦ menggabungkan}}]	Menunjukkan operasi yang diinginkan untuk partisi target: buat partisi baru dari ruang disk yang tidak dialokasikan, pisahkan partisi target untuk membuat partisi baru, atau gabungkan ruang yang tidak dialokasikan dengan partisi target	Tidak dapat menggabungkan spasi yang tidak dialokasikan dengan partisi sistem operasi. Ruang yang tidak dialokasikan tidak tercantum jika sudah ada empat partisi utama atau diperluas.
[-newdriveletter] ¦ DriveLetter:]	Menunjukkan huruf drive untuk partisi yang baru dibuat	Huruf A, B, dan C dikecualikan. Jika tidak ada huruf yang ditunjukkan, huruf drive pertama yang tersedia mundur dari S akan diterapkan.
[-size ¦ SizeInMegabytes]	Menunjukkan ukuran dalam megabyte untuk partisi baru	Ukuran minimum adalah 1500 MB. Setidaknya 10 persen partisi target harus kosong setelah partisi baru dibuat.
[-tenang]	Menekan teks konfirmasi untuk menghindari interaksi pengguna
[-mulai ulang]	Hidupkan ulang sistem segera setelah semua operasi selesai	Dihidupkan ulang segera, terlepas dari file yang terbuka atau pengguna lain yang masuk.

Contoh skenario 1

Sistem target memiliki satu partisi. Untuk mempersiapkan komputer bagi BitLocker, Anda ingin membagi partisi sistem operasi. Anda ingin syarat berikut ini benar:

• Ukuran partisi baru adalah 1500 MB.
• Partisi baru menggunakan X untuk huruf drive.
• Selama operasi, kotak dialog konfirmasi tidak muncul.
• Sistem dihidupkan ulang setelah operasi selesai.

Untuk menggunakan pengaturan ini, jalankan perintah berikut di prompt perintah:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

Contoh skenario 2

Sistem target memiliki lebih dari satu partisi. Untuk mempersiapkan komputer bagi BitLocker, Anda ingin menggabungkan ruang yang tidak dialokasikan dengan partisi yang sudah ada. Anda ingin syarat berikut ini benar:

• Selama operasi, kotak dialog konfirmasi tidak muncul.
• Sistem dihidupkan ulang setelah operasi selesai.

Untuk menggunakan pengaturan ini, jalankan perintah berikut di prompt perintah:

BdeHdCfg.exe -target d: merge -quiet -restart

Masalah umum

Anda mungkin menerima pesan kesalahan berikut saat menggunakan Alat Persiapan Drive BitLocker:

Kesalahan ini dapat terjadi dalam salah satu skenario berikut.

Skenario 1: Anda tidak memiliki ruang disk kosong yang cukup

Setidaknya 10 persen partisi aktif harus tetap bebas setelah ukuran partisi berkurang sebesar 1,5 gigabyte (GB). Untuk mengatasi kesalahan ini, pindahkan file ke partisi lain atau hapus file.

Skenario 2: Partisi berisi file yang tidak dapat dipindahkan

Alat Persiapan Drive BitLocker dapat mengubah ukuran partisi untuk menyiapkan hard disk untuk BitLocker. Terkadang, beberapa file yang tidak dapat dipindahkan dapat mencegah alat mendefragmentasi dan mengubah ukuran partisi. File ini mungkin menyertakan salah satu item berikut:

• File halaman

• File hibernasi (Hiberfil.sys)

• Registri

• File metadata NTFS. File-file ini mencakup file berikut dan lainnya:

  • $mftmirr
  • $secure
  • $volume

Masalah ini dapat terjadi meskipun sistem operasi baru diinstal.

Untuk mengatasi kesalahan ini, gunakan salah satu metode berikut:

• Nonaktifkan untuk sementara opsi hibernasi dan paging hard disk. Kemudian, gunakan Lingkungan Prainstalasi Windows untuk menghapus file Hiberfil.sys dan file Pagefile.sys. Hidupkan ulang komputer di Windows Vista. Kemudian, jalankan lagi BitLocker Drive Preparation Tool.
• Instal ulang Windows Vista.

Anda menerima salah satu pesan kesalahan saat menjalankan alat Persiapan Drive BitLocker di server berbasis Windows Server 2008

Saat menggunakan alat Persiapan Drive BitLocker di server berbasis Windows Server 2008, Anda mungkin menerima salah satu pesan kesalahan berikut:

          

Catatan: Jika menginstal BitLocker Drive Preparation Tool dari paket MSU, Anda hanya akan melihat pesan kesalahan pertama dalam topik ini. Namun, ada kemungkinan Anda menyalin file biner dari rilis Alat Persiapan Drive BitLocker sebelumnya. Kemudian, Anda akan melihat pesan kesalahan kedua.

Untuk mengatasi masalah ini, instal komponen opsional Enkripsi Drive BitLocker. Untuk melakukannya, ikuti langkah-langkah berikut yang disebutkan di bagian "Persyaratan sistem".

Anda menerima pesan kesalahan saat mencoba mengaktifkan Enkripsi Drive BitLocker di komputer portabel IBM

Ketika mencoba mengaktifkan Enkripsi Drive BitLocker pada komputer portabel IBM yang menjalankan Windows Vista, Anda mungkin menerima pesan kesalahan berikut:

Untuk mengatasi masalah ini, ikuti langkah-langkah berikut.

Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberi tahu Anda cara mengubah registri. Namun, masalah serius mungkin terjadi jika Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan hati-hati. Untuk perlindungan tambahan, cadangkan registri sebelum Anda mengubahnya. Kemudian, registri dapat dipulihkan jika terjadi masalah. Untuk informasi selengkapnya tentang cara mencadangkan dan memulihkan registri, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

322756 Cara mencadangkan dan memulihkan registri di WindowsUntuk kami menyelesaikan masalah ini untuk Anda, buka bagian "Perbaiki untuk saya". Jika Anda lebih suka memperbaiki masalah ini sendiri, buka bagian "Izinkan saya memperbaikinya sendiri".

Perbaiki untuk saya

                
Untuk memperbaiki masalah ini secara otomatis, klik tombol atau tautan Perbaiki. Kemudian, klik Jalankan dalam kotak dialog Unduh File, lalu ikuti langkah-langkah dalam panduan Perbaiki.

                
Catatan

• Wizard ini mungkin hanya dalam bahasa Inggris. Namun, perbaikan otomatis ini juga berfungsi untuk versi bahasa Windows lainnya.
• Jika Anda tidak berada di komputer yang bermasalah, simpan solusi Perbaiki ke flash drive atau CD, lalu jalankan di komputer yang bermasalah.

Kemudian, buka bagian "Apakah ini memperbaiki masalah?".

Izinkan saya memperbaikinya sendiri

1. Klik Mulai , ketik
   regedit di kotak Mulai Pencarian , lalu klik regedit dalam daftar Program.

2. Temukan dan klik subkey registri berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

3. Verifikasi tipe data entri registri PagingFiles. Jika tipe datanya REG_SZ, ikuti langkah-langkah berikut:

   1. Catat data nilai untuk entri registri PagingFiles.
   2. Cadangkan subkey registri berikut:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Klik kanan PagingFiles, lalu klik Hapus.
   4. Klik Ya saat Anda diminta.
   5. Pada menu Edit , arahkan ke
      Baru, lalu klik Nilai Multi-String.
   6. Ketik PagingFiles, lalu tekan ENTER.
   7. Pada menu Edit , klik
      Mengubah.
   8. Dalam kotak Data nilai, ketik data nilai yang Anda catat di langkah 3a, lalu klik OK.
   9. Keluar dari Editor Registri.

4. Mulai ulang komputer.

Untuk informasi selengkapnya tentang keamanan komputer portabel yang menjalankan Windows Vista, kunjungi situs web Lenovo berikut:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210 Produk pihak ketiga yang dibahas dalam artikel ini dibuat oleh perusahaan yang bukan merupakan bagian dari Microsoft. Microsoft tidak memberikan jaminan, secara tersirat maupun tersurat, terkait kinerja atau keandalan produk tersebut. Microsoft menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis. Informasi kontak ini dapat berubah tanpa pemberitahuan. Microsoft tidak menjamin keakuratan informasi kontak pihak ketiga ini.

Apakah ini memperbaiki masalah?

• Periksa apakah masalah telah diperbaiki. Jika masalah telah diperbaiki, Anda sudah selesai dengan bagian ini. Jika masalah tidak diperbaiki, Anda dapat menghubungi dukungan.
• Kami akan menghargai umpan balik Anda. Untuk memberikan umpan balik atau melaporkan masalah apa pun dengan solusi ini, silakan tinggalkan komentar di blog "Perbaiki untuk saya" atau kirimkan pesan email kepada kami.