Beskrivelse av BitLocker Drive-klargjøringsverktøyet

Slik får du tak i BitLocker Drive-forberedelsesverktøyet

Windows Vista Ultimate og Windows Vista Ultimate Service Pack 1

Hvis du bruker Windows Vista Ultimate, følger du denne fremgangsmåten for å få tak i verktøyet:

Klikk Start , skriv
inn Windows Update i Start søk-boksen, og trykk deretter ENTER.
Klikk Se etter oppdateringer.
Klikk Vis tilgjengelige tillegg.
Klikk for å merke av for BitLocker- og EFS-forbedringer, og klikk deretter Installer.

Windows Vista Enterprise og Windows Server 2008 for x86-baserte systemer(KB933246)

Hvis du bruker Windows Vista Enterprise eller Windows Server 2008 for x86-baserte systemer, kan du gå til følgende Microsoft-nettsted for å få tak i verktøyet:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise og Windows Server 2008 for x64-baserte systemer (KB933246)

Hvis du bruker Windows Vista Enterprise eller Windows Server 2008 for x64-baserte systemer, kan du gå til følgende Microsoft-nettsted for å få tak i verktøyet:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Når du installerer dette verktøyet, legger verktøyet til et element på Start-menyen. Hvis du vil starte klargjøringsverktøyet for BitLocker Drive, kan du bruke en av følgende metoder:

Klikk Start,pek på Alleprogrammer, klikk Tilbehør,Klikk Systemverktøy,Klikk BitLocker,og dobbeltklikk deretter
BitLocker Drive Preparation Tool.
Klikk Start,skriv inn BitLocker i tekstboksen Start søk, og klikk deretter
BitLocker Drive Preparation Tool i
Programmer-listen.

Når verktøyet er ferdig med å klargjøre stasjonen, må du starte datamaskinen på nytt. Deretter kan du bruke sikkerhetselementet i kontrollpanelet til å aktivere BitLocker.

Klargjøre harddisken for BitLocker-stasjonskryptering

Hvis du vil kryptere stasjoner og bekrefte oppstartsintegritet, krever BitLocker minst to partisjoner. Disse to partisjonene utgjør en konfigurasjon med delt lasting. En konfigurasjon med delt lasting skiller hovedoperativsystemets partisjon fra den aktive systempartisjonen som datamaskinen starter fra.

BitLocker Drive-forberedelsesverktøyet automatiserer følgende prosesser for å gjøre datamaskinen klar for BitLocker:

Opprette det andre volumet som BitLocker krever
Overføre oppstartsfilene til det nye volumet
Gjøre volumet til et aktivt volum

Når verktøyet er ferdig, må du starte datamaskinen på nytt for å endre systemvolumet til det nyopprettede volumet. Når du starter datamaskinen på nytt, konfigureres stasjonen på riktig måte for BitLocker. Du må kanskje også initialisere Trusted Platform Module (TPM) før du slår på BitLocker.

Systemkrav

Hvis du vil opprette en ny partisjon eller slå sammen uallokert plass med en eksisterende partisjon, må målsystemet oppfylle følgende krav:

En ekte versjon av Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 eller Windows Server 2008 må være installert.
Den aktive partisjonen må inneholde oppstartskonfigurasjonsdata og oppstartsfiler.
Målpartisjonen må oppfylle følgende krav:
- Partisjonen må være på en enkel disk som er initialisert for grunnleggende lagring.
- Partisjonen må være en primærpartisjon. Utvidede stasjoner og logiske stasjoner støttes ikke.
- Partisjonen må være formatert ved hjelp av NTFS-filsystemet.
- Partisjonen må ikke komprimeres.
- Klyngestørrelsen på partisjonen må være mindre enn 4 kB eller lik 4 kB.
- Partisjonen bruker ikke programvare som strekker seg over, programvarespeiling eller programvare-RAID.
  Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  
  314343 Grunnleggende lagring kontra dynamisk lagring i Windows XP Merk Dette verktøyet fungerer på riktig
  
  måte i MASKINVARE-RAID-konfigurasjoner.
- For en delt operasjon må minst 10 prosent av den aktive partisjonen forbli ledig etter at partisjonsstørrelsen er redusert med 1,5 GIgabyte (GB).
- For en sammenslåingsoperasjon må den totale kapasiteten til partisjonen være på minst 1,5 GB. I tillegg må partisjonen ha minst 800 MB ledig diskplass.
Før du kjører BitLocker Drive Preparation Tool på en Windows Server 2008-basert datamaskin, må du først installere den valgfrie komponenten BitLocker Drive Encryption. Gjør dette ved å følge disse trinnene:
1. Klikk Start,klikk Kontrollpanel,og dobbeltklikk deretter Programmer og funksjoner.
2. Klikk Slå Windows-funksjonerpå eller av under Oppgaver
  i Programmer og funksjoner. Hvis dialogboksen Brukerkontokontroll vises, klikker du
  Fortsett. Du kan også angi administratorlegitimasjon.
3. Klikk
  AddFeaturesi feltet Funksjonssammendrag, og velg deretter BitLocker-stasjonskryptering.
4. Klikk Neste,klikk
  Installer,klikk Lukk,og klikk deretter
  Ja for å starte datamaskinen på nytt.

Diagrammet nedenfor viser kravene til målsystemet.

Driftsoversikt

Konfigurasjoner av målsystem

BitLocker Drive Preparation Tool støtter Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 og Windows Server 2008. Dette verktøyet oppretter en konfigurasjon med delt lasting når den aktive tilstanden, systemtilstanden og oppstartsstatusen tilordnes til det samme enkle volumet.

Standard driftsprosedyre

Når Klargjøringsverktøyet for BitLocker-stasjonen starter, prøver det å opprette en konfigurasjon med delt lasting ved hjelp av følgende metoder, i den rekkefølgen du foretrekker:

Slå sammen uallokert plass med en type windows 0x7 gjenopprettingspartisjon (WinRE)
Opprette en ny partisjon fra ikke-ledig plass
Dele en eksisterende partisjon

Obs! Verktøyet prøver å dele gjeldende aktive partisjon. Hvis denne handlingen mislykkes, deler verktøyet den største tilgjengelige partisjonen.
Slå sammen ledig plass med den minste passende partisjonen

Foretrukket rekkefølge på operasjoner

Diagrammet nedenfor viser den foretrukne rekkefølgen på operasjonene som BitLocker Drive Preparation Tool følger.

Kommandolinjeparametere

Klargjøringsverktøyet for BitLocker Drive bruker et enkelt sett med kommandolinjeparametere. Disse parameterne gjør integrering med distribusjonsverktøy for bedrifter mer fleksibelt. Distribusjonsverktøy for bedrifter omfatter Microsoft Systems Management Server (SMS) og skrivebordsdistribusjon for Microsoft Business (BDD). Parameterne gir også tilpassede distribusjonsalternativer. Tabellen nedenfor viser parameterne. Parameterne skiller ikke mellom store og små bokstaver.

Parameter	Beskrivelse	Merknader
[-?] [/?]	Hjelp – gir en kort beskrivelse av verktøyets formål og parametere
[-driveinfo]	Viser stasjonsbokstaven, total størrelse, maksimal ledig plass og partisjonsegenskapene	Bare gyldige partisjoner er oppført. Kjennetegn er bare angitt for WinRE, operativsystem og ikke-plasseringspartisjoner.
[-target {unallocated ¦ drive: {shrink ¦ merge}}]	Angir den ønskede operasjonen for målpartisjonen: Opprett en ny partisjon fra ikke-ledig diskplass, del målpartisjonen for å opprette en ny partisjon eller slå sammen uallokert plass med målpartisjonen	Kan ikke slå sammen uallokert avstand med operativsystempartisjonen. Ledig plass er ikke oppført hvis det allerede finnes fire primære eller utvidede partisjoner.
[-newdriveletter] ¦ DriveLetter:]	Angir stasjonsbokstaven for den nyopprettede partisjonen	Bokstavene A, B og C utelates. Hvis ingen bokstav er angitt, brukes den første tilgjengelige stasjonsbokstaven bakover fra S.
[-size ¦ SizeInMegabytes]	Angir størrelsen i megabyte for den nye partisjonen	Minimumsstørrelsen er 1500 MB. Minst 10 prosent av målpartisjonen må være ledig etter at den nye partisjonen er opprettet.
[-quiet]	Skjuler bekreftelsestekst for å unngå brukersamhandling
[-restart]	Starter systemet på nytt umiddelbart etter at alle operasjonene er fullført	Starter på nytt umiddelbart, uavhengig av åpne filer eller andre brukere som er logget på.

Eksempelscenario 1

Målsystemet har én enkelt partisjon. Når du skal klargjøre datamaskinen for BitLocker, vil du dele operativsystempartisjonen. Du vil at følgende betingelser skal være oppfylt:

Størrelsen på den nye partisjonen er 1500 MB.
Den nye partisjonen bruker X for stasjonsbokstaven.
Bekreftelsesdialogbokser vises ikke under operasjonen.
Systemet startes på nytt når operasjonen er fullført.

Hvis du vil bruke disse innstillingene, kjører du følgende kommando i en ledetekst:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

Eksempelscenario 2

Målsystemet har mer enn én partisjon. Når du skal klargjøre datamaskinen for BitLocker, vil du slå sammen ledig plass med en eksisterende partisjon. Du vil at følgende betingelser skal være oppfylt:

Bekreftelsesdialogbokser vises ikke under operasjonen.
Systemet startes på nytt når operasjonen er fullført.

Hvis du vil bruke disse innstillingene, kjører du følgende kommando i en ledetekst:

BdeHdCfg.exe -target d: merge -quiet -restart

Et vanlig problem

Du kan få følgende feilmelding når du bruker BitLocker Drive Preparation Tool:

[E_BDECFG_NO_CANDIDATES]
BitLocker Drive-forberedelsesverktøyet finner ikke en målsystemstasjon. Det kan hende du må klargjøre stasjonen for BitLocker manuelt.

Denne feilen kan oppstå i ett av følgende scenarier.

Scenario 1: Du har ikke tilstrekkelig ledig diskplass

Minst 10 prosent av den aktive partisjonen må være ledig etter at partisjonsstørrelsen er redusert med 1,5 gigabyte (GB). Du kan løse denne feilen ved å flytte filer til en annen partisjon eller slette filer.

Scenario 2: Partisjonen inneholder filer som ikke kan flyttes

Klargjøringsverktøyet for BitLocker-stasjonen kan endre størrelsen på partisjoner for å klargjøre en harddisk for BitLocker. Noen filer som ikke kan kjøres, kan noen ganger hindre at verktøyet defragmenterer og endrer størrelsen på partisjoner. Disse filene kan inneholde ett av følgende elementer:

Sidefiler
Dvalemodusfiler (Hiberfil.sys)
Registeret
NTFS-metadatafiler. Disse filene omfatter følgende filer og andre:
- $mftmirr
- $secure
- $volume

Dette problemet kan oppstå selv om operativsystemet nylig er installert.

Bruk en av følgende metoder for å omgå denne feilen:

Deaktiver alternativet for dvalemodus og sideveksling på harddisken midlertidig. Bruk deretter forhåndsinstallasjonsmiljøet for Windows til å Hiberfil.sys filen og Pagefile.sys filen. Start datamaskinen på nytt i Windows Vista. Kjør deretter klargjøringsverktøyet for BitLocker Drive på nytt.
Installer Windows Vista på nytt.

Du får en av feilmeldingene når du kjører BitLocker Drive Preparation-verktøyet på en Windows Server 2008-basert server

Når du bruker BitLocker Drive Preparation-verktøyet på en Windows Server 2008-basert server, kan du få en av følgende feilmeldinger:

BitLocker Drive Preparation Tool kan ikke brukes i denne versjonen av Windows. Oppgrader Windows.

Det oppstod en uventet feil under kjøring av BitLocker Drive Preparation Tool. Du må kanskje klargjøre stasjonen for BitLocker manuelt.

Obs! Hvis du installerer BitLocker Drive Preparation Tool fra MSU-pakken, ser du bare den første feilmeldingen i dette emnet. Det er imidlertid mulig at du kopierer de binære filene fra en tidligere versjon av klargjøringsverktøyet for BitLocker Drive. Deretter ser du den andre feilmeldingen.

Du kan løse dette problemet ved å installere den valgfrie komponenten BitLocker-stasjonskryptering. Dette gjør du ved å følge disse trinnene som er nevnt i «Systemkrav»-delen.

Du får en feilmelding når du prøver å aktivere BitLocker-stasjonskryptering på en IBM bærbar datamaskin

Når du prøver å aktivere BitLocker-stasjonskryptering på en bærbar IBM-datamaskin som kjører Windows Vista, kan du få følgende feilmelding:

Utilstrekkelig diskplass for BitLocker-stasjonskryptering til å kryptere stasjonen. Bruk vedlikeholdsverktøy for disken til å reparere disken og prøve på nytt.

Følg fremgangsmåten nedenfor for å løse dette problemet.

Viktig Denne delen, metoden eller oppgaven inneholder trinn som forteller deg hvordan du endrer registeret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registret på feil måte. Sørg derfor for at du følger fremgangsmåten nøye. Husk å ta sikkerhetskopi av registret før du endrer det, som en ekstra beskyttelse. Da kan du gjenopprette registret hvis det skulle oppstå problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

322756 Hvordan du sikkerhetskopierer og gjenoppretter registeret i Windows For at vi skal løse dette problemet for deg, kan du gå til delen Løsdet for meg. Hvis du foretrekker å løse dette problemet selv, kan du gå til delen«La meg løse det selv».

Løs det for meg

Hvis du vil løse dette problemet automatisk, klikker du Løs det-knappen eller -koblingen. Klikk deretter Kjør i dialogboksen Filnedlasting, og følg fremgangsmåten i Fix it-veiviseren.

Merknader

Det kan hende at denne veiviseren bare er tilgjengelig på engelsk. Den automatiske reparasjonsløsningen fungerer imidlertid også for andre språkversjoner av Windows.
Hvis du ikke er på datamaskinen som har problemet, lagrer du Fix it-løsningen på en flash-enhet eller CD, og deretter kjører du den på datamaskinen som har problemet.

Gå deretter til delen"Løste dette problemet?"

La meg løse det selv

Klikk Start , skriv inn regedit i Start søk-boksen, og klikk
deretter regedit i listen overprogrammer.
Finn og klikk følgende registerundernøkkel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Kontroller datatypen for registeroppføringen for PagingFiles. Hvis datatypen er REG_SZ, følger du disse trinnene:
1. Legg merke til verdidataene for registreringsoppføringen for PagingFiles.
2. Sikkerhetskopier følgende registerundernøkkel:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Høyreklikk på PagingFiles,og klikk deretter på Slett.
4. Klikk Ja når du blir bedt om det.
5. Pek på Ny på
  Rediger-menyen, og klikk deretter Flerstrengverdi.
6. Skriv inn PagingFiles, og trykk deretter ENTER.
7. Klikk Endre på Rediger-menyen.
8. Skriv inn verdidataene som du noterte i trinn 3a, i Verdidata-boksen, og klikk deretter OK.
9. Avslutt Registerredigering.
Omstart datamaskinen.

Hvis du vil ha mer informasjon om sikkerhet for bærbare datamaskiner som kjører Windows Vista, kan du gå til følgende nettsted for Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210Tredjepartsproduktene som er omtalt i denne artikkelen, produseres av selskaper som er uavhengige av Microsoft. Microsoft gir ingen garantier, implisitt eller på annen måte, om disse produktenes ytelse eller pålitelighet. Microsoft gir tredjeparts kontaktinformasjon som hjelper deg med å finne teknisk støtte. Denne kontaktinformasjonen kan endres uten varsel. Microsoft garanterer ikke nøyaktigheten til denne tredjeparts kontaktinformasjonen.

Løste dette problemet?

Kontroller om problemet er løst. Hvis problemet er løst, er du ferdig med denne delen. Hvis problemet ikke er løst, kan du kontakte kundestøtte.
Vi setter pris på tilbakemeldingene dine. Hvis du vil gi tilbakemelding eller rapportere problemer med denne løsningen, kan du kommentere bloggen eller sende oss en e-postmelding.