Descrizione dello strumento Preparazione unità BitLocker

Come ottenere lo strumento Preparazione unità BitLocker

Windows Vista Ultimate e Windows Vista Ultimate Service Pack 1

Se si usa Windows Vista Ultimate, seguire questa procedura per ottenere lo strumento:

Fare clic start, digitare
Windows Update nella casella Start Search e quindi premere INVIO.
Fare clic su Controlla aggiornamenti.
Fare clic su Visualizza extra disponibili.
Selezionare la casella di controllo Miglioramenti di BitLocker ed EFS e quindi fare clic su Installa.

Windows Vista Enterprise e Windows Server 2008 per sistemi x86 (KB933246)

Se si usa Windows Vista Enterprise o Windows Server 2008 per sistemi x86, visitare il seguente sito Web Microsoft per ottenere lo strumento:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise e Windows Server 2008 per sistemi x64 (KB933246)

Se si usa Windows Vista Enterprise o Windows Server 2008 per sistemi x64, visitare il seguente sito Web Microsoft per ottenere lo strumento:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Quando si installa questo strumento, lo strumento aggiunge un elemento al menu Start. Per avviare lo strumento Preparazione unità BitLocker, usare uno dei metodi seguenti:

Fare clic sul pulsante Start,scegliere Tutti i programmi,Accessori,Strumenti di sistema,BitLockere quindi fare doppio clic su Strumento preparazione
unità BitLocker.
Fare clic su Start,digitare BitLocker nella casella di testo Avvia ricerca e quindi fare clic su Strumento preparazione unità
BitLocker nell'elenco
Programmi.

Al termine della preparazione dell'unità da parte dello strumento, è necessario riavviare il computer. Quindi, è possibile usare l'elemento Sicurezza nel Pannello di controllo per abilitare BitLocker.

Come preparare il disco rigido per Crittografia unità BitLocker

Per crittografare le unità e verificare l'integrità di avvio, BitLocker richiede almeno due partizioni. Queste due partizioni costituiscono una configurazione a caricamento diviso. Una configurazione con carico diviso consente di separare la partizione principale del sistema operativo dalla partizione di sistema attiva da cui viene avviato il computer.

Lo strumento Preparazione unità BitLocker automatizza i processi seguenti per preparare il computer per BitLocker:

Creazione del secondo volume necessario a BitLocker
Migrazione dei file di avvio al nuovo volume
Rendere attivo il volume

Al termine dello strumento, è necessario riavviare il computer per modificare il volume di sistema sul volume appena creato. Dopo il riavvio del computer, l'unità verrà configurata correttamente per BitLocker. Potrebbe inoltre essere necessario inizializzare il modulo di piattaforma attendibile (TPM) prima di attivare BitLocker.

Requisiti di sistema

Per creare una nuova partizione o unire spazio non allocato con una partizione esistente, il sistema di destinazione deve soddisfare i requisiti seguenti:

È necessario installare una versione originale di Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 o Windows Server 2008.
La partizione attiva deve contenere i dati di configurazione di avvio e i file di avvio.
La partizione di destinazione deve soddisfare i requisiti seguenti:
- La partizione deve essere su un disco semplice inizializzato per l'archiviazione di base.
- La partizione deve essere una partizione primaria. Le unità estese e le unità logiche non sono supportate.
- La partizione deve essere formattata con il file system NTFS.
- La partizione non deve essere compressa.
- Le dimensioni del cluster della partizione devono essere minori di 4 KB o uguali a 4 KB.
- La partizione non usa la spanning del software, il mirroring del software o IL SOFTWARE RAID.
  Per altre informazioni, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:
  
  314343 Confronto tra archiviazione di base e archiviazione dinamica in Windows XP Nota Questo strumento funziona correttamente nelle configurazioni
  
  HARDWARE RAID.
- Per un'operazione di divisione, almeno il 10% della partizione attiva deve rimanere libero dopo aver ridotto le dimensioni della partizione di 1,5 gigabyte (GB).
- Per un'operazione di unione, la capacità totale della partizione deve essere di almeno 1,5 GB. Inoltre, la partizione deve avere almeno 800 MB di spazio libero su disco.
Prima di eseguire lo strumento Preparazione unità BitLocker in un computer basato su Windows Server 2008, è necessario installare il componente facoltativo Crittografia unità BitLocker. A questo scopo, procedere come segue:
1. Fare clic sul pulsante Start,sceglierePannello di controllo e quindi fare doppio clic su Programmi e funzionalità.
2. In Programmi e funzionalità,in
  Attività,fare clic su Attiva o disattiva le funzionalità di Windows. Se viene visualizzata la finestra di dialogo Controllo dell'account utente, fare clic
  su Continua. In caso contrario, specificare le credenziali di amministratore.
3. Nel campo Riepilogo caratteristiche fare clic su Aggiungi Funzionalità e quindi selezionare Crittografia unità
  BitLocker.
4. Fare clic suAvanti, su
  Installa,su Chiudie quindi su
  Sì per riavviare il computer.

Il grafico seguente mostra i requisiti di sistema di destinazione.

Panoramica operativa

Configurazioni di sistema di destinazione

Lo strumento Preparazione unità BitLocker supporta Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 e Windows Server 2008. Questo strumento crea correttamente una configurazione di split load quando lo stato attivo, lo stato del sistema e lo stato di avvio sono tutti assegnati allo stesso volume semplice.

Procedura operativa predefinita

Quando viene avviato, lo strumento Preparazione unità BitLocker prova a creare una configurazione di split load usando i metodi seguenti, in ordine di preferenza:

Unire spazio non allocato con un tipo 0x7 di ripristino di Windows (WinRE)
Creare una nuova partizione da spazio non allocato
Dividere una partizione esistente

Nota Lo strumento prova a dividere la partizione attiva corrente. Se questa azione non riesce, lo strumento divide la partizione disponibile più grande.
Unire lo spazio non allocato con la partizione adatta più piccola

Ordine preferito delle operazioni

Il grafico seguente mostra l'ordine preferito delle operazioni eseguite con lo strumento Preparazione unità BitLocker.

Parametri della riga di comando

Lo strumento Preparazione unità BitLocker usa un semplice set di parametri della riga di comando. Questi parametri rendono più flessibile l'integrazione con gli strumenti di distribuzione aziendale. Gli strumenti di distribuzione aziendali includono Microsoft Systems Management Server (SMS) e Microsoft Business Desktop Deployment (BDD). I parametri forniscono anche opzioni di distribuzione personalizzate. La tabella seguente elenca i parametri. Per i parametri non viene fa distinzione tra maiuscole e minuscole.

Parametro	Descrizione	Note
[-?] [/?]	Guida: fornisce una breve descrizione dello scopo e dei parametri dello strumento
[-driveinfo]	Visualizza la lettera dell'unità, le dimensioni totali, lo spazio libero massimo e le caratteristiche di partizione	Sono elencate solo le partizioni valide. Le caratteristiche sono notate solo per WinRE, il sistema operativo e le partizioni non allocate.
[-target {unallocated ¦ drive: {shrink ¦ merge}}]	Indica l'operazione desiderata per la partizione di destinazione: creare una nuova partizione da spazio su disco non allocato, dividere la partizione di destinazione per creare una nuova partizione o unire lo spazio non allocato con la partizione di destinazione	Non è possibile unire spazi non allocati con la partizione del sistema operativo. Lo spazio non allocato non è elencato se esistono già quattro partizioni primarie o estese.
[-newdriveletter] ¦ DriveLetter:]	Indica la lettera di unità per la partizione appena creata	Le lettere A, B e C sono escluse. Se non viene indicata alcuna lettera, viene applicata la prima lettera di unità disponibile a ritroso da S.
[-size ¦ SizeInMegabytes]	Indica le dimensioni in megabyte per la nuova partizione	La dimensione minima è 1500 MB. Dopo la creazione della nuova partizione, è necessario liberare almeno il 10% della partizione di destinazione.
[-quiet]	Elimina il testo di conferma per evitare l'interazione dell'utente
[-restart]	Riavvia il sistema immediatamente dopo il completamento di tutte le operazioni	Viene riavviato immediatamente, indipendentemente da file aperti o altri utenti connessi.

Esempio 1

Il sistema di destinazione ha una singola partizione. Per preparare il computer per BitLocker, si vuole dividere la partizione del sistema operativo. Si vuole che le condizioni seguenti siano vere:

Le dimensioni della nuova partizione sono di 1500 MB.
La nuova partizione usa X per la lettera di unità.
Durante l'operazione, le finestre di dialogo di conferma non vengono visualizzate.
Il sistema viene riavviato al termine dell'operazione.

Per usare queste impostazioni, eseguire il comando seguente al prompt dei comandi:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

Esempio 2

Il sistema di destinazione ha più partizioni. Per preparare il computer per BitLocker, si vuole unire lo spazio non allocato con una partizione esistente. Si vuole che le condizioni seguenti siano vere:

Durante l'operazione, le finestre di dialogo di conferma non vengono visualizzate.
Il sistema viene riavviato al termine dell'operazione.

Per usare queste impostazioni, eseguire il comando seguente al prompt dei comandi:

BdeHdCfg.exe -target d: merge -quiet -restart

Un problema comune

Quando si usa lo strumento Preparazione unità BitLocker, potrebbe essere visualizzato il messaggio di errore seguente:

[E_BDECFG_NO_CANDIDATES]
Lo strumento Preparazione unità BitLocker non è stato in grado di trovare un'unità di sistema di destinazione. Potrebbe essere necessario preparare manualmente l'unità per BitLocker.

Questo errore può verificarsi in uno degli scenari seguenti.

Scenario 1: Lo spazio disponibile su disco non è sufficiente

Almeno il 10% della partizione attiva deve rimanere libero dopo aver ridotto le dimensioni della partizione di 1,5 gigabyte (GB). Per risolvere questo errore, spostare i file in un'altra partizione o eliminare i file.

Scenario 2: La partizione contiene file che non è possibile spostare

Lo strumento Preparazione unità BitLocker può ridimensionare le partizioni per preparare un disco rigido per BitLocker. In alcuni casi, alcuni file non mobili possono impedire lo deframmentazione e il ridimensionamento delle partizioni. Questi file possono includere uno degli elementi seguenti:

File di pagina
File di ibernazione (Hiberfil.sys)
Registro di sistema
File di metadati NTFS. Questi file includono i file seguenti e altri:
- $mftmirr
- $secure
- $volume

Questo problema può verificarsi anche se il sistema operativo è appena installato.

Per risolvere il problema, usare uno dei metodi seguenti:

Disabilitare temporaneamente l'opzione di ibernazione e la suddivisione in pagine del disco rigido. Quindi, usare l'ambiente di preinstallazione di Windows per eliminare Hiberfil.sys e il file Pagefile.sys file. Riavviare il computer in Windows Vista. Eseguire quindi di nuovo lo strumento Preparazione unità BitLocker.
Reinstallare Windows Vista.

Quando si esegue lo strumento Preparazione unità BitLocker in un server basato su Windows Server 2008, viene visualizzato uno dei messaggi di errore

Quando si usa lo strumento Preparazione unità BitLocker in un server basato su Windows Server 2008, potrebbe essere visualizzato uno dei messaggi di errore seguenti:

Non è possibile usare lo strumento Preparazione unità BitLocker in questa versione di Windows. Aggiorna Windows.

Si è verificato un errore imprevisto durante l'esecuzione dello strumento preparazione unità BitLocker. Potrebbe essere necessario preparare manualmente l'unità per BitLocker.

Nota Se si installa lo strumento Preparazione unità BitLocker dal pacchetto MSU, verrà visualizzato solo il primo messaggio di errore in questo argomento. È tuttavia possibile copiare i file binari da una versione precedente dello strumento preparazione unità BitLocker. Verrà quindi visualizzato il secondo messaggio di errore.

Per risolvere il problema, installare il componente facoltativo Crittografia unità BitLocker. A questo scopo, seguire questa procedura indicata nella sezione "Requisiti di sistema".

Viene visualizzato un messaggio di errore quando si tenta di abilitare BitLocker Drive Encryption in un computer portatile IBM

Quando si tenta di abilitare BitLocker Drive Encryption in un computer portatile IBM che esegue Windows Vista, potrebbe essere visualizzato il messaggio di errore seguente:

Spazio su disco insufficiente per Crittografia unità BitLocker per crittografare l'unità. Usare gli strumenti di manutenzione del disco per ripristinare il disco e riprovare.

Per risolvere il problema, seguire questa procedura.

Importante Questa sezione, metodo o attività contiene i passaggi che spiegano come modificare il Registro di sistema. L'errata modifica del Registro di sistema può causare seri problemi. Per questo motivo, occorre attenersi scrupolosamente alla procedura indicata. Per una maggiore sicurezza, eseguire una copia di backup del Registro di sistema prima di modificarlo. in modo da poterlo poi ripristinare in caso di problemi. Per ulteriori informazioni su come eseguire il backup e il ripristino del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

322756 Come eseguire il backup e il ripristino del Registro di sistema in WindowsPer risolvere il problema, passare alla sezione " Risolvere il problema perme". Se si preferisce risolvere autonomamente il problema, andare alla sezione "Correzione manuale".

Correzione automatica

Per risolvere il problema automaticamente, fare clic sul pulsante o sul collegamento Correggi. Quindi fare clic su Esegui nella finestra di dialogo Download file e seguire i passaggi della procedura guidata Fix it.

Note

Questa procedura guidata è disponibile solo in lingua inglese. La correzione automatica, tuttavia, funziona anche per versioni di Windows in altre lingue.
Se non si sta utilizzando il computer che presenta il problema, è possibile salvare la soluzione Mix IT su un'unità di memoria flash o su un CD ed eseguirla sul computer interessato dal problema.

Passare quindi alla sezione "Il problema è stato risolto?".

Correzione manuale del problema

Fare clic sul , digitare regedit nella casella Di ricerca start e quindi fare clic
su regeditnell'elencoProgrammi.
Individuare e selezionare la seguente sottochiave del Registro di sistema:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Verificare il tipo di dati della voce del Registro di sistema PagingFiles. Se il tipo di dati REG_SZ, procedere come segue:
1. Prendere nota dei dati del valore per la voce del Registro di sistema PagingFiles.
2. Eseguire il backup della sottochiave del Registro di sistema seguente:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Fare clic con il pulsante destro del mouse su PagingFilese quindi scegliere Elimina.
4. Quando richiesto, fare clic su Sì.
5. Scegliere Nuovo dal menu Modifica e quindi fare clic
  su Valore multi stringa.
6. Digitare PagingFiles e quindi premere INVIO.
7. Scegliere Modifica dal menu
  Modifica.
8. Nella casella Dati valore digitare i dati del valore notati al passaggio 3a e quindi fare clic su OK.
9. Uscire dall'editor del Registro di sistema.
Riavviare il computer.

Per altre informazioni sulla sicurezza per i computer portatili che eseguono Windows Vista, visitare il seguente sito Web di Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210I prodotti di terze parti citati in questo articolo sono forniti da produttori indipendenti da Microsoft. Microsoft non rilascia alcuna garanzia implicita o esplicita relativamente alle prestazioni o all'affidabilità di tali prodotti. Microsoft fornisce informazioni di contatto di terze parti allo scopo di facilitare l'individuazione del supporto tecnico. Queste informazioni sono soggette a modifiche senza preavviso. Microsoft non si assume alcuna responsabilità in relazione all'accuratezza delle informazioni di contatto di terze parti.

Verifica della risoluzione del problema

Verificare se il problema è stato risolto. Se il problema è stato risolto, non occorre leggere il resto della sezione. Se il problema persiste, è possibile contattare il supporto tecnico.
Inviare commenti e suggerimenti. Per inviare feedback o segnalare eventuali problemi con la soluzione, lasciare un commento nel blog "Correggi il problema perme"o inviare un messaggio di posta elettronica.