Описание средства подготовки диска BitLocker

ВВЕДЕНИЕ

Доступно средство подготовки диска BitLocker. С помощью этого средства можно подготовить компьютер для шифрования диска BitLocker.

В этой статье описано, как получить это средство. В этой статье также представлен операционный обзор средства. Этот обзор включает системные требования и параметры командной строки. В конце этой статьи описаны наиболее распространенные проблемы, которые могут возникнуть при использовании этого средства.

Дополнительные сведения

Получение средства подготовки диска BitLocker

Windows Vista Ultimate и Windows Vista Ultimate с пакетом обновления 1 (SP1)

Если вы используете Windows Vista Ultimate, выполните следующие действия, чтобы получить средство:

1. Нажмите
   Клиентский компонент Центра обновления Windows в поле поиска в меню «Пуск» и нажмите клавишу ВВОД.
2. Нажмите "Проверить наличие обновлений".
3. Нажмите "Просмотреть доступные дополнения".
4. Установите флажок для проверки расширений BitLocker и EFS и нажмите кнопку "Установить".

Windows Vista Enterprise и Windows Server 2008 для систем на базе процессоров x86(KB933246)

Если вы используете Windows Vista Enterprise или Windows Server 2008 для систем на базе x86, посетите следующий веб-сайт Microsoft, чтобы получить средство:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise и Windows Server 2008 для 64-разрядных (x64) систем (KB933246)

Если вы используете Windows Vista Enterprise или Windows Server 2008 для 64-разрядных систем, посетите следующий веб-сайт Microsoft, чтобы получить средство:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

При установке этого средства оно добавляет элемент в меню "Пуск". Чтобы запустить средство подготовки диска BitLocker, используйте один из указанных ниже способов.

• Нажмите кнопку "Пуск", наведите указатель мыши на "Все программы", выберите "Стандартные", "Системные инструменты", выберите "BitLocker" и дважды щелкните
  Средство подготовки диска BitLocker.
• Нажмите кнопку "Пуск" и введите
  BitLocker в текстовом поле "Поиск в меню "Пуск " и выберите пункт "Средство подготовки диска BitLocker " в меню
  Список программ .

После того как средство завершит подготовку диска, необходимо перезагрузить компьютер. Затем можно будет включить BitLocker с помощью элемента "Безопасность" на панели управления.

Подготовка жесткого диска для шифрования диска BitLocker

Для шифрования дисков и проверки целостности загрузки BitLocker требуется как минимум два раздела. Эти два раздела составляют конфигурацию с разделенной загрузкой. Конфигурация с разделенной загрузкой отделяет основной раздел операционной системы от активного системного раздела, с которого запускается компьютер.

Средство подготовки диска BitLocker автоматизирует следующие процессы, чтобы подготовить компьютер к использованию BitLocker:

• Создание второго тома, необходимого BitLocker
• Перенос загрузочных файлов в новый том
• Преобразование тома в активный

После завершения работы средства необходимо перезагрузить компьютер, чтобы заменить системный том на вновь созданный. После перезагрузки компьютера диск будет правильно настроен для BitLocker. Кроме того, перед включением BitLocker может потребоваться инициализировать доверенный платформенный модуль (TPM).

Требования к системе

Чтобы создать новый раздел или объединить нераспределенное пространство с существующим разделом, целевая система должна соответствовать следующим требованиям:

• Должна быть установлена подлинная версия Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate с пакетом обновления 1, Windows Vista Enterprise с пакетом обновления 1 (SP1) или Windows Server 2008.

• Активный раздел должен содержать данные конфигурации загрузки и загрузочные файлы.

• Целевая секция должна соответствовать следующим требованиям:

  • Раздел должен быть размещен на простом диске, инициализированном для базового хранилища.

  • Раздел должен быть основным. Расширенные диски и логические диски не поддерживаются.

  • Раздел должен быть отформатирован с использованием файловой системы NTFS.

  • Раздел не должен быть сжат.

  • Размер кластера должен быть меньше 4 КБ или равен 4 КБ.

  • Раздел не использует охват программного обеспечения, зеркалирование программного обеспечения или программный RAID.
      Для просмотра статьи в базе знаний Майкрософт щелкните следующий номер статьи:
    314343 Базовое хранилище в сравнении с динамическим хранилищем в Windows XP

    Примечание. Этот инструмент правильно работает в аппаратных конфигурациях RAID.

  • Для операции разделения по крайней мере 10 процентов активного раздела должно оставаться свободным после уменьшения размера раздела на 1,5 гигабайта (ГБ).

  • Для операции слияния общая емкость раздела должна составлять не менее 1,5 ГБ. Также в разделе должно быть не менее 800 МБ свободного места на диске.

• Перед запуском средства подготовки диска BitLocker на компьютере под управлением Windows Server 2008 необходимо сначала установить необязательный компонент шифрования диска BitLocker. Для этого выполните указанные ниже действия.

  1. Нажмите кнопку "Пуск", выберите панель управления, а затем дважды щелкните "Программы и компоненты".

  2. В разделе "Программы и компоненты" в разделе
     "Задачи" щелкните "Включение или отключение компонентов Windows". Если появится диалоговое окно "Контроль учетных записей ", щелкните
     Продолжить. Или введите учетные данные администратора.

  3. В поле Сводка объектов щелкните
     AddFeatures, а затем выберите BitLocker Drive Encryption.

  4. Нажмите кнопку Далее, щелкните
     Установите, нажмите кнопку "Закрыть" и щелкните
     Да , чтобы перезагрузить компьютер.

На следующей диаграмме показаны целевые требования к системе.

Операционный обзор

Целевые конфигурации системы

Средство подготовки диска BitLocker поддерживает Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate с пакетом обновления 1, Windows Vista Enterprise с пакетом обновления 1 (SP1) и Windows Server 2008. Это средство успешно создает конфигурацию с разделенной загрузкой, когда активное состояние, состояние системы и состояние загрузки назначены одному и тому же.

Рабочая процедура по умолчанию

При запуске средства подготовки диска BitLocker оно пытается создать конфигурацию с разделенной загрузкой, используя следующие методы в порядке предпочтения:

• Объединение нераспределенного пространства с разделом восстановления Windows (WinRE) типа 0x7

• Создание раздела из нераспределенного пространства

• Разделение существующего раздела

  Примечание. Средство пытается разделить текущий активный раздел. Если это действие завершается ошибкой, средство разделяет наибольший доступный раздел.

• Объединение нераспределенного пространства с наименьшим подходящим разделом

Предпочтительный порядок операций

На следующей диаграмме показан предпочтительный порядок операций, которым следует средство подготовки диска BitLocker.

Параметры командной строки

Средство подготовки диска BitLocker использует простой набор параметров командной строки. Эти параметры делают интеграцию с корпоративными средствами развертывания более гибкой. Средства корпоративного развертывания включают сервер Microsoft Systems Management Server (SMS) и Microsoft Business Desktop Deployment (BDD). Эти параметры также предоставляют настраиваемые варианты развертывания. В следующей таблице перечислены параметры. Регистр параметров не учитывается.

Параметр	Описание	Примечания
[-?] [/?]	Справка - Предоставляет краткое описание назначения и параметров инструмента
[-driveinfo]	Отображает букву диска, общий размер, максимальное свободное пространство и характеристики раздела	В списке указаны только допустимые разделы. Характеристики указаны только для WinRE, операционной системы и нераспределенных разделов.
[-target {нераспределенный ¦ диск: {сжатие ¦ слияние}}]	Указывает требуемую операцию для целевого раздела: создание нового раздела из нераспределенного дискового пространства, разделение целевого раздела для создания нового раздела или объединение нераспределенного пространства с целевым разделом	Не удается объединить нераспределенное пространство с разделом операционной системы. Нераспределенное пространство не указывается, если уже существует четыре основных или расширенных раздела.
[-newdriveletter] ¦ DriveLetter:]	Указывает букву диска для только что созданного раздела	Буквы A, B и C исключены. Если буква не указана, применяется первая доступная буква диска назад от S.
[-размер ¦ РазмерВМегабайтах]	Указывает размер нового раздела в мегабайтах	Минимальный размер — 1500 МБ. После создания нового раздела должно быть свободно не менее 10 процентов целевой секции.
[-тихо]	Подавляет текст подтверждения, чтобы избежать взаимодействия с пользователем
[-перезагрузка]	Перезапускает систему сразу после завершения всех операций	Перезагружается немедленно, независимо от открытых файлов или вошедших в систему других пользователей.

Пример сценария 1

Целевая система содержит один раздел. Чтобы подготовить компьютер к использованию BitLocker, необходимо разделить раздел операционной системы. Вы хотите, чтобы выполнялись указанные ниже условия.

• Размер нового раздела составит 1500 МБ.
• В новом разделе в качестве буквы диска используется X .
• Во время операции диалоговые окна подтверждения не появляются.
• После завершения операции система перезапустится.

Чтобы использовать эти параметры, выполните следующую команду в командной строке:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

Пример сценария 2

Целевая система имеет несколько разделов. Чтобы подготовить компьютер к использованию BitLocker, необходимо объединить нераспределенное пространство с существующим разделом. Вы хотите, чтобы выполнялись указанные ниже условия.

• Во время операции диалоговые окна подтверждения не появляются.
• После завершения операции система перезапустится.

Чтобы использовать эти параметры, выполните следующую команду в командной строке:

BdeHdCfg.exe -target d: merge -quiet -restart

Распространенная проблема

При использовании средства подготовки диска BitLocker может появиться следующее сообщение об ошибке:

Эта ошибка может возникнуть в одном из следующих случаев.

Сценарий 1. Недостаточно свободного места на диске

Не менее 10 процентов активного раздела должно оставаться свободным после уменьшения размера раздела на 1,5 гигабайта (ГБ). Чтобы устранить эту ошибку, переместите файлы в другой раздел или удалите файлы.

Сценарий 2. Раздел содержит файлы, которые невозможно переместить

Средство подготовки диска BitLocker может изменить размер разделов, чтобы подготовить жесткий диск для BitLocker. Иногда некоторые неперемещаемые файлы могут помешать средству дефрагментации и изменению размера разделов. Эти файлы могут включать в себя следующие элементы:

• Файлы страниц

• Файлы гибернации (Hiberfil.sys)

• Реестр

• Файлы метаданных NTFS. К таким файлам относятся следующие файлы и другие:

  • $mftmirr
  • $secure
  • $volume

Эта проблема может возникнуть, даже если операционная система недавно установлена.

Обойти эту ошибку можно одним из описанных ниже способов.

• Временно отключите параметр гибернации и подкачку жесткого диска. Затем с помощью среды предустановки Windows удалите файлы Hiberfil.sys и Pagefile.sys. Перезагрузите компьютер в Windows Vista. Затем снова запустите средство подготовки диска BitLocker.
• Переустановите Windows Vista.

При запуске средства подготовки диска BitLocker на сервере под управлением Windows Server 2008 появляется одно из сообщений об ошибке

При использовании средства подготовки диска BitLocker на сервере под управлением Windows Server 2008 может появиться одно из следующих сообщений об ошибке:

          

Примечание Если вы установите средство подготовки диска BitLocker из пакета MSU, вы увидите только первое сообщение об ошибке в этом разделе. Однако можно скопировать двоичные файлы из более ранней версии средства подготовки диска BitLocker. После этого появится второе сообщение об ошибке.

Чтобы решить эту проблему, установите необязательный компонент шифрования диска BitLocker. Для этого выполните действия, описанные в разделе "Системные требования".

При попытке включить шифрование диска BitLocker на портативном компьютере IBM появляется сообщение об ошибке

При попытке включить шифрование диска BitLocker на портативном компьютере IBM под управлением Windows Vista может появиться следующее сообщение об ошибке:

Чтобы устранить эту неполадку, выполните следующие действия.

Внимание! В этом разделе метод или задача содержит шаги по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Резервное копирование и восстановление реестра WindowsЧтобы мы решили эту проблему, перейдите в раздел "Исправить это для меня". Если вы предпочитаете устранить эту проблему самостоятельно, перейдите в раздел "Позвольте мне исправить это самостоятельно".

Помощь в решении проблемы

                
Чтобы устранить эту проблему автоматически, нажмите кнопку или ссылку "Исправить ". Затем нажмите кнопку "Выполнить " в диалоговом окне загрузки файла и следуйте инструкциям мастера исправления .

                
Заметки

• Возможно, этот мастер будет доступен только на английском языке. Тем не менее, автоматическое исправление подходит также для версий Windows на других языках.
• Если вы работаете не на том компьютере, где возникла проблема, сохраните решение "Исправить" на флэш-накопителе или компакт-диске, а затем запустите его на компьютере, на котором возникла проблема.

Затем перейдите к разделу "Устранена ли проблема?".

Позвольте мне исправить это самостоятельно

1. Нажмите
   regedit в поле Start Search и выберите команду regedit в списке программ.

2. Найдите и щелкните следующий подраздел реестра:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

3. Проверьте тип данных записи реестра PagingFiles. Если используется REG_SZ тип данных, выполните указанные ниже действия.

   1. Обратите внимание на данные значения для записи реестра PagingFiles.
   2. Создайте резервную копию следующего подраздела реестра:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Щелкните правой кнопкой мыши PagingFiles и выберите команду "Удалить".
   4. При появлении запроса нажмите кнопку "Да ".
   5. В меню "Правка " наведите указатель мыши на
      Создать, а затем выберите пункт "Многострочное значение".
   6. Введите PagingFiles и нажмите клавишу ВВОД.
   7. В меню Правка щелкните
      Изменить.
   8. В поле "Значение" введите данные значения, указанные на шаге 3a, и нажмите кнопку "ОК".
   9. Закройте редактор реестра.

4. Перезагрузите компьютер.

Дополнительные сведения о безопасности портативных компьютеров под управлением Windows Vista см. на следующем веб-сайте Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210 Продукты сторонних производителей, обсуждаемые в этой статье, изготовлены компаниями, которые не зависят от корпорации Майкрософт. Корпорация Майкрософт не гарантирует надлежащую работоспособность и надежность этих продуктов. Microsoft предоставляет контактные данные третьих лиц, чтобы вы могли получить техническую поддержку. Эти контактные данные могут меняться без уведомления. Microsoft не гарантирует точность контактных данных третьих лиц.

Проблема решена?

• Проверьте, устранена ли проблема. Если проблема устранена, вы закончили чтение этого раздела. Если проблема не устранена, вы можете обратиться в службу поддержки.
• Мы будем признательны за ваши отзывы. Чтобы оставить отзыв или сообщить о любых проблемах с этим решением, оставьте комментарий в блоге "Исправьте это для меня" или отправьте нам сообщение электронной почты .