Описание средства подготовки диска для BitLocker

Применимо к: Windows Vista UltimateWindows Vista EnterpriseWindows Vista Ultimate 64-bit Edition

ВВЕДЕНИЕ


Доступно средство подготовки дисков BitLocker. Это средство можно использовать для подготовки компьютера для шифрования диска BitLocker.

В данной статье описывается, как получить это средство. В этой статье также обзор рабочие программы. Этот обзор включает в себя системные требования и параметры командной строки. И, наконец в данной статье описываются наиболее распространенные проблемы, которые могут возникнуть при использовании средства.

Дополнительные сведения


Как получить средство подготовки диска BitLocker

Windows Vista Ultimate и Windows Vista Ultimate Пакет обновления 1

Если вы используете Windows Vista Ultimate, выполните следующие действия, чтобы получить средство.
  1. Нажмите кнопку Пуск Start button  , тип
    Центр обновления Windows в поле Начать поиск и нажмите клавишу ВВОД.
  2. Щелкните ссылку Проверить наличие обновлений.
  3. Щелкните Просмотр доступных дополнений.
  4. Установите флажок Дополнительные возможности BitLocker и EFS и нажмите кнопку установить.

Windows Vista Enterprise и Windows Server 2008 для Systems(KB933246) на базе x86

При использовании Windows Vista Enterprise или Windows Server 2008 для систем на базе x86, посетите следующий веб-узел корпорации Майкрософт для получения средства:

Windows Vista Enterprise и Windows Server 2008 для систем на базе x64 (KB933246)

При использовании Windows Vista Enterprise или Windows Server 2008 для систем на базе x64, посетите следующий веб-узел корпорации Майкрософт для получения средства:
При установке средства средство добавляет элемент меню «Пуск». Чтобы запустить средство подготовки диска BitLocker, воспользуйтесь одним из следующих методов:
  • Нажмите кнопку Пуск, выделите пункт Все программы, Стандартные, Служебные, нажмите кнопку BitLockerи дважды щелкните
    Средство подготовки диска BitLocker.
  • Нажмите кнопку Пуск, тип
    BitLocker в поле Начать поиск , а затем щелкните Средство подготовки диска BitLocker
    Список программ .
После завершения работы средства подготовки диска, необходимо перезагрузить компьютер. Затем можно использовать элемент безопасности на панели управления для включения BitLocker.

Подготовка жесткого диска для использования шифрования диска BitLocker

Для шифрования дисков и проверку целостности загрузки, BitLocker требует по крайней мере два раздела. Эти две секции составляют настройки отдельной нагрузки . Настройки отдельной нагрузки активный системный раздел, в котором компьютер запускается разделяет раздела основной операционной системы.

Средство подготовки диска BitLocker автоматизирует следующие процессы, чтобы подготовить компьютер к BitLocker:
  • Создание второго тома, BitLocker требует
  • Переход на новый том загрузочные файлы
  • Создание тома активного тома
После завершения работы средства, необходимо перезагрузить компьютер для изменения громкости на вновь созданный раздел. После перезагрузки компьютера диск правильно настроен для BitLocker. Кроме того, необходимо инициализировать доверенный платформенный модуль (TPM), прежде чем включить BitLocker.

Требования к системе

Для создания нового раздела или слияние незанятое место с существующей секций в целевой системе должны соответствовать следующим требованиям:
  • Должна быть установлена подлинная версия Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Пакет обновления 1, Пакет обновления 1 для Windows Vista Enterprise или Windows Server 2008.
  • Активный раздел должен содержать файлы данных и загрузки конфигурации загрузки.
  • Целевая секция должна соответствовать следующим требованиям:
    • Раздел должен находиться на обычный жесткий диск, инициализированный для базового хранения.
    • Раздел должен быть основным разделом. Расширенные дисков и логических дисков не поддерживается.
    • Раздел должен быть отформатирован с помощью файловой системы NTFS.
    • Раздел не должны быть сжаты.
    • Размер кластера раздела должно быть меньше 4 КБ или равен 4 КБ.
    • Этот раздел не использует программное обеспечение связующего зеркального отображения, или программный RAID.
      Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
      314343 хранения базовых и динамических дисков в Windows XP

      Примечание. Это средство работает правильно в конфигурациях аппаратных массивов RAID.
    • Для операции разделения по крайней мере 10 процентов активный раздел должен оставаться свободного после уменьшается размер раздела на 1,5 гигабайта (ГБ).
    • Для операции слияния секции общая емкость должна быть не менее 1,5 ГБ. Кроме того раздел должен иметь по крайней мере 800 МБ свободного места на диске.
  • Прежде чем запускать средство подготовки диска BitLocker на компьютере под управлением Windows Server 2008, необходимо сначала установить дополнительный компонент шифрования диска BitLocker. Чтобы сделать это, выполните следующие действия.
    1. Нажмите кнопку Пуск, выберите команду Панель управленияи дважды щелкните значок программы и компоненты.
    2. В « программы и компоненты» в разделе
      Задачи, щелкните Включение или отключение компонентов. Если появится диалоговое окно Контроля учетных записей пользователей , нажмите кнопку
      Продолжить. Или предоставить учетные данные администратора.
    3. В поле « Сводка компонентов » нажмите кнопку
      AddFeatures, а затем выберите Шифрование диска BitLocker.
    4. Нажмите кнопку Далее,
      Установить, нажмите кнопку Закрытьи нажмите кнопку
      Да для перезагрузки компьютера.
Следующая диаграмма показывает требования целевой системы.
Target system requirements

Общие сведения о работе

Целевой объект конфигурации системы

Средство подготовки диска BitLocker поддерживает Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Пакет обновления 1, Пакет обновления 1 для Windows Vista Enterprise и Windows Server 2008. Этот инструмент создает успешно настройки отдельной нагрузки, при активном состоянии, состояние системы и состояния загрузки назначаются того же простого тома.

По умолчанию рабочие процедуры

При запуске средство подготовки диска BitLocker, он пытается создать настройки отдельной нагрузки с помощью следующих методов в порядке приоритетности:
  • Слияние незанятое место с разделом восстановления Windows (WinRE) тип 0x7
  • Создание нового раздела из невыделенного пространства
  • Разделение существующего раздела

    Примечание. Программа пытается разделить текущего активного раздела. Если это действие не удается, средство разделяет наибольший доступный раздел.
  • Слияние незанятое место с наименьшим подходящий раздел
Предпочтительный порядок операций
Следующая диаграмма показывает предпочтительный порядок операций, которые следует средство подготовки диска BitLocker.
Preferred order of operations

Параметры командной строки

Средство подготовки диска BitLocker использует простой набор параметров командной строки. Эти параметры делают интеграцию с средства развертывания, более гибким. Средства корпоративного развертывания включают Microsoft Systems Management Server (SMS) и Microsoft Business Desktop Deployment (BDD). Параметры также предоставляют параметры настраиваемого развертывания. В следующей таблице перечислены параметры. Параметры не учитывают регистр.
ПараметрОписаниеПримечания
[-?] [/?]Справка - приводится краткое описание цели и параметров инструмента
[-driveinfo]Отображает букву диска, общий размер, максимально доступное свободное место и характеристики секцииПеречислены только допустимые разделы. Характеристики указаны только для WinRE, операционной системы и незанятое секций.
[-целевой {незанятое ¦ диска: {слияния ¦ сжатия}}]Указывает требуемой операции для целевой секции: создания нового раздела из невыделенного дискового пространства, разделение целевой секции для создания нового раздела или слияние незанятое место с целевой секциейНе удается выполнить слияние незанятое раздел операционной системы на расстоянии. Если существует четыре основного или дополнительного раздела, незанятое пространство не указан.
[-newdriveletter] ¦ буква_диска:]Указывает букву диска для вновь созданной секцииБуквы A, B и C, исключаются. Если письмо не указано, применяется первая доступная буква диска назад от S.
[-размер ¦ SizeInMegabytes]Указывает размер в мегабайтах для нового разделаМинимальный размер составляет 1 500 МБ. По крайней мере 10 процентов целевой секции должно быть свободное после создания нового раздела.
[-quiet]Отключает подтверждение текста, чтобы исключить пользователя
[-перезагрузить]Перезапускает компьютер сразу после завершения всех операцийПерезапускает немедленно, независимо от открытых файлов или другим пользователям вход в систему.

Пример сценария 1

Целевая система имеет один раздел. Чтобы подготовить компьютер для BitLocker, необходимо разделить раздела операционной системы. Требуется значение true, следующие условия:
  • Размер нового раздела равен 1500 МБ.
  • Этот раздел использует X букву диска.
  • Во время операции не отображаются диалоговые окна подтверждения.
  • Система перезагружается после завершения операции.
Чтобы использовать эти параметры, выполните следующую команду в командной строке:
BdeHdCfg.exe-c: целевой сжать x: - newdriveletter-размер 1500-quiet - перезагрузка

Пример 2

Целевая система имеет несколько разделов. Чтобы подготовить компьютер для BitLocker, необходимо объединить незанятое место с существующей секций. Требуется значение true, следующие условия:
  • Во время операции не отображаются диалоговые окна подтверждения.
  • Система перезагружается после завершения операции.
Чтобы использовать эти параметры, выполните следующую команду в командной строке:
BdeHdCfg.exe-объединить цели d: - quiet - перезагрузка

Распространенные проблемы

При использовании средство подготовки диска BitLocker, может появиться следующее сообщение об ошибке:
[E_BDECFG_NO_CANDIDATES]
Средство подготовки диска BitLocker не удается найти системный диск назначения. Может потребоваться вручную подготовки диска для BitLocker.
Эта ошибка может возникать в следующих случаях.

Сценарий 1: У вас недостаточно свободного места на диске

По крайней мере 10 процентов активного раздела должно оставаться пустым после уменьшения размера раздела на 1,5 гигабайта (ГБ). Чтобы устранить эту ошибку, переместите файлы в другой раздел или удалить файлы.

Сценарий 2: Раздел содержит файлы, которые не могут быть перемещены

Средство подготовки диска BitLocker могут изменять размеры разделов для подготовки жесткого диска для BitLocker. Иногда некоторые неперемещаемые файлы могут препятствовать средство дефрагментации и изменение размеров разделов. Эти файлы могут содержать следующие элементы:
Эта проблема может возникнуть, даже если операционная система установлена вновь.

Чтобы обойти эту ошибку, используйте один из следующих методов:
  • Временно отключите параметр спящего режима и подкачки на жестком диске. Воспользуйтесь среды предустановки Windows для удаления файла Pagefile.sys и файл Hiberfil.sys. Перезагрузите компьютер в Windows Vista. Затем снова запустите средство подготовки диска BitLocker.
  • Переустановите Windows Vista.

Появляется сообщение об ошибке при запуске средство подготовки дисков BitLocker на сервере под управлением Windows Server 2008


При использовании средство подготовки дисков BitLocker на сервере под управлением Windows Server 2008 может появиться одно из следующих сообщений об ошибке:
Средство подготовки диска BitLocker не может использоваться в данной версии Windows. Обновление Windows.

Непредвиденная ошибка во время выполнения средство подготовки диска BitLocker. Может потребоваться вручную подготовки диска для BitLocker.
Примечание. Если установить средство подготовки диска BitLocker из MSU-пакетов, вы увидите только первое сообщение об ошибке, в этом разделе. Тем не менее можно скопировать двоичные файлы из более ранней версии средство подготовки диска BitLocker. После чего появится второе сообщение об ошибке.

Чтобы устранить эту проблему, установите дополнительный компонент шифрования диска BitLocker. Чтобы сделать это, выполните следующие действия, описанные в разделе «Системные требования».

Сообщение об ошибке при попытке включить шифрование диска BitLocker на переносном компьютере IBM

При попытке включить шифрование диска BitLocker на переносном компьютере IBM, который работает под управлением Windows Vista может появиться следующее сообщение об ошибке:
Недостаточно места на диске для шифрования диска BitLocker для шифрования диска. Средства обслуживания диска восстановить диск и повторите попытку.
Чтобы устранить эту проблему, выполните следующие действия.

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:
322756 как резервное копирование и восстановление реестра Windows
Чтобы нам устранить эту проблему можно, перейдите к разделу «помощь в решении проблемы». Если вы предпочитаете решить проблему самостоятельно, перейдите к разделу Самостоятельное решение проблемы.

Помощь в решении проблемы



Чтобы устранить проблему автоматически, щелкните Устранить проблему . Затем нажмите кнопку Выполнить в диалоговом окне Загрузка файла и следуйте инструкциям мастера Fix it .




Примечания
  • Этот мастер может быть только на английском языке. Однако автоматическое исправление также работает для других языковых версий Windows.
  • Если вы не за компьютером, на котором выявлена проблема, сохраните файл с решением Fix it на флэш-накопитель или компакт-диск и запустите его на нужном компьютере.

Перейдите к разделу Устранена ли неполадка?.



Самостоятельное решение проблемы

  1. Нажмите кнопку Пускthe Start button , тип
    regedit в поле Начать поиск , а затем выберите команду regedit в списке программы.
  2. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
  3. Проверьте тип данных реестра PagingFiles. Если тип данных — REG_SZ, выполните следующие действия:
    1. Обратите внимание, значение параметра реестра PagingFiles.
    2. Резервное копирование в следующий подраздел реестра:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
    3. Щелкните правой кнопкой мыши PagingFilesи нажмите кнопку Удалить.
    4. При появлении запроса нажмите кнопку Да .
    5. В меню Правка выберите пункт
      Создатьи затем щелкните Мультистроковый параметр.
    6. Введите PagingFilesи нажмите клавишу ВВОД.
    7. В меню Правка выберите команду
      Изменение.
    8. В поле значение введите значение, записанное в шаге 3a, а затем нажмите кнопку ОК.
    9. Закройте редактор реестра.
  4. Перезагрузите компьютер.
Дополнительные сведения о безопасности для переносных компьютеров под управлением Windows Vista посетите Lenovo веб-узла:Продукты независимых производителей, обсуждаемые в данной статье, производятся компаниями, независимыми от корпорации Майкрософт. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых гарантий относительно производительности или надежности этих продуктов. Корпорация Майкрософт предоставляет контактные данные независимых производителей для поиска технической поддержки. Данная информация может изменяться без предупреждения. Корпорация Майкрософт не гарантирует точность контактных данных независимых производителей.

"Устранена ли неполадка?"

  • Проверьте, устранена ли проблема. Если проблема устранена, дальше можно не читать. Если проблема не устранена, обратитесь в службу поддержки.
  • Мы ценим ваши отзывы. Чтобы отправить отзыв или сообщить о проблемах, связанных с этим решением, оставьте комментарий в блоге «помощь в решении проблемы» или отправьте нам сообщение по электронной почте .