Описание средства подготовки диска BitLocker

ВВЕДЕНИЕ

Доступно средство подготовки диска BitLocker. Это средство можно использовать для подготовки компьютера к шифрованию диска BitLocker.

В этой статье описывается, как получить это средство. В этой статье также представлен обзор операционного средства. Этот обзор включает требования к системе и параметры командной строки. Наконец, в этой статье описаны наиболее распространенные проблемы, которые могут возникнуть при использовании средства.

Дополнительные сведения

Получение средства подготовки диска BitLocker

Windows Vista Ultimate и Windows Vista Ultimate с пакетом обновления 1 (SP1)

Если вы используете Windows Vista Ultimate, выполните следующие действия, чтобы получить средство:

1. Нажмите введите
   клиентский компонент Центра обновления Windows в поле Начать поиск и нажмите клавишу ВВОД.
2. Щелкните Проверить наличие обновлений.
3. Щелкните Просмотреть доступные дополнительные сведения.
4. Щелкните, чтобы выбрать проверка усовершенствования BitLocker и EFS, а затем нажмите кнопку Установить.

Windows Vista Корпоративная и Windows Server 2008 для систем на базе x86(KB933246)

Если вы используете Windows Vista Корпоративная или Windows Server 2008 для систем на базе x86, посетите следующий веб-сайт Майкрософт, чтобы получить сведения о средстве:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Корпоративная и Windows Server 2008 для 64-разрядных систем (KB933246)

Если вы используете Windows Vista Корпоративная или Windows Server 2008 для 64-разрядных систем, посетите следующий веб-сайт Майкрософт, чтобы получить сведения о средстве:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

При установке этого средства средство добавляет элемент в меню "Пуск". Чтобы запустить средство подготовки диска BitLocker, используйте один из следующих методов:

• Нажмите кнопку Пуск, выберите Пункт Все программы, Стандартные, Системные инструменты, BitLocker, а затем дважды щелкните
  Средство подготовки диска BitLocker.
• Нажмите кнопку Пуск, введите
  BitLocker в текстовом поле Начать поиск , а затем щелкните Средство подготовки диска BitLocker в
  Список программ.

После того как средство завершит подготовку диска, необходимо перезагрузить компьютер. Затем можно использовать элемент "Безопасность" в панель управления, чтобы включить BitLocker.

Подготовка жесткого диска к шифрованию диска BitLocker

Для шифрования дисков и проверки целостности загрузки BitLocker требуется по крайней мере два раздела. Эти две секции составляют конфигурацию разделенной загрузки. Конфигурация разбиения нагрузки отделяет основной раздел операционной системы от активного системного раздела, с которого запускается компьютер.

Средство подготовки диска BitLocker автоматизирует следующие процессы, чтобы подготовить компьютер к работе с BitLocker:

• Создание второго тома, необходимого BitLocker
• Перенос загрузочных файлов на новый том
• Сделать том активным томом

После завершения работы средства необходимо перезагрузить компьютер, чтобы изменить системный том на только что созданный том. После перезагрузки компьютера диск будет правильно настроен для BitLocker. Вам также может потребоваться инициализировать доверенный платформенный модуль (TPM) перед включением BitLocker.

Требования к системе

Чтобы создать новую секцию или объединить нераспределированное пространство с существующей секцией, целевая система должна соответствовать следующим требованиям:

• Необходимо установить подлинную версию Windows Vista Ultimate, Windows Vista Корпоративная, Windows Vista Ultimate с пакетом обновления 1 (SP1), Windows Vista Enterprise с пакетом обновления 1 (SP1) или Windows Server 2008.

• Активный раздел должен содержать данные конфигурации загрузки и загрузочные файлы.

• Целевая секция должна соответствовать следующим требованиям:

  • Раздел должен находиться на простом диске, который инициализирован для базового хранилища.

  • Секция должна быть первичной секцией. Расширенные и логические диски не поддерживаются.

  • Раздел должен быть отформатирован с помощью файловой системы NTFS.

  • Не следует сжимать секцию.

  • Размер кластера секции должен быть меньше 4 КБ или равен 4 КБ.

  • В разделе не используется программное обеспечение, зеркальное отображение программного обеспечения или программный RAID.
      Для получения дополнительных сведений щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
    314343 хранилища уровня "Базовый" и "Динамический" в Windows XP

    Примечание. Это средство правильно работает в конфигурациях аппаратного RAID.

  • Для операции разделения не менее 10 процентов активной секции должно оставаться свободным после уменьшения размера секции на 1,5 гигабайта (ГБ).

  • Для операции слияния общая емкость секции должна составлять не менее 1,5 ГБ. Кроме того, в секции должно быть не менее 800 МБ свободного места на диске.

• Перед запуском средства подготовки диска BitLocker на компьютере с Windows Server 2008 необходимо сначала установить дополнительный компонент шифрования диска BitLocker. Для этого выполните указанные ниже действия.

  1. Нажмите кнопку Пуск, щелкните панель управления, а затем дважды щелкните пункт Программы и компоненты.

  2. В разделе Программы и компоненты
     Задачи, щелкните Включить или выключить функции Windows. Если появится диалоговое окно Контроль учетных записей пользователей, щелкните
     Продолжить. Или укажите учетные данные администратора.

  3. В поле Сводка по функциям щелкните
     AddFeatures и выберите BitLocker Drive Encryption (Шифрование диска BitLocker).

  4. Нажмите кнопку Далее, нажмите кнопку
     Установите, нажмите кнопку Закрыть, а затем нажмите кнопку
     Да , чтобы перезагрузить компьютер.

На следующей диаграмме показаны требования к целевой системе.

Обзор операций

Конфигурации целевой системы

Средство подготовки диска BitLocker поддерживает Windows Vista Ultimate, Windows Vista Корпоративная, Windows Vista Ultimate с пакетом обновления 1 (SP1), Windows Vista Enterprise с пакетом обновления 1 (SP1) и Windows Server 2008. Это средство успешно создает конфигурацию разделенной загрузки, когда активное состояние, состояние системы и состояние загрузки назначаются одному простому тому.

Операционная процедура по умолчанию

При запуске средства подготовки диска BitLocker он пытается создать конфигурацию разделенной загрузки, используя следующие методы в порядке предпочтения:

• Объединение нераспределенного пространства с типом 0x7 секции Восстановления Windows (WinRE)

• Создание новой секции из нераспределенного пространства

• Разделение существующей секции

  Примечание. Средство пытается разделить текущий активный раздел. Если это действие завершается ошибкой, средство разделяет самую большую доступную секцию.

• Объединение нераспределенного пространства с наименьшим подходящим разделом

Предпочтительный порядок операций

На следующей диаграмме показан предпочтительный порядок операций, которым следует средство подготовки диска BitLocker.

Параметры командной строки

Средство подготовки диска BitLocker использует простой набор параметров командной строки. Эти параметры делают интеграцию с корпоративными средствами развертывания более гибкой. Средства корпоративного развертывания включают Microsoft Systems Management Server (SMS) и Развертывание Microsoft Business Desktop (BDD). Параметры также предоставляют настраиваемые параметры развертывания. В следующей таблице перечислены параметры. В параметрах регистр не учитывается.

Параметр	Описание	Примечания
[-?] [/?]	Справка. Краткое описание назначения и параметров средства
[-driveinfo]	Отображает букву диска, общий размер, максимальное свободное место и характеристики секции.	В списке отображаются только допустимые секции. Характеристики отмечаются только для WinRE, операционной системы и нераспределенных секций.
[-target {нераспределенный диск: {shrink : merge}}]	Указывает требуемую операцию для целевого раздела: создание новой секции из нераспределенного дискового пространства, разделение целевого раздела для создания новой секции или слияние нераспределенного пространства с целевым разделом	Не удается объединить нераспределенные пробелы с разделом операционной системы. Нераспределенные пространства не отображаются, если уже существуют четыре основных или расширенных раздела.
[-newdriveletter] ( DriveLetter:]	Указывает букву диска для только что созданного раздела.	Буквы A, B и C исключаются. Если буква не указана, применяется первая доступная буква диска обратно из S.
[-size ( SizeInMegabytes]	Указывает размер в мегабайтах для новой секции.	Минимальный размер — 1500 МБ. По крайней мере 10 процентов целевой секции должны быть свободны после создания новой секции.
[-quiet]	Подавляет текст подтверждения, чтобы избежать взаимодействия с пользователем
[-restart]	Перезапуск системы сразу после завершения всех операций	Перезапускается немедленно, независимо от открытых файлов или других пользователей, вошедшего в систему.

Пример сценария 1

Целевая система имеет одну секцию. Чтобы подготовить компьютер к BitLocker, необходимо разделить раздел операционной системы. Необходимо выполнить следующие условия:

• Размер новой секции составляет 1500 МБ.
• В новой секции используется X для буквы диска.
• Во время операции диалоговые окна подтверждения не отображаются.
• После завершения операции система перезапускается.

Чтобы использовать эти параметры, выполните следующую команду в командной строке:

BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart

Пример сценария 2

Целевая система имеет несколько секций. Чтобы подготовить компьютер к BitLocker, необходимо объединить нераспределенные пространства с существующей секцией. Необходимо выполнить следующие условия:

• Во время операции диалоговые окна подтверждения не отображаются.
• После завершения операции система перезапускается.

Чтобы использовать эти параметры, выполните следующую команду в командной строке:

BdeHdCfg.exe -target d: merge -quiet -restart

Распространенная проблема

При использовании средства подготовки диска BitLocker может появилось следующее сообщение об ошибке:

Эта ошибка может возникнуть в одном из следующих сценариев.

Сценарий 1. У вас недостаточно свободного места на диске

По крайней мере 10 процентов активной секции должны оставаться свободными после уменьшения размера секции на 1,5 гигабайта (ГБ). Чтобы устранить эту ошибку, переместите файлы в другую секцию или удалите файлы.

Сценарий 2. Раздел содержит файлы, которые не могут быть перемещены

Средство подготовки диска BitLocker может изменять размер секций, чтобы подготовить жесткий диск для BitLocker. Иногда некоторые неподвижные файлы могут препятствовать дефрагментации и размеру секций средством. Эти файлы могут содержать любой из следующих элементов:

• Файлы страниц

• Файлы гибернации (Hiberfil.sys)

• Реестр

• Файлы метаданных NTFS. К этим файлам относятся следующие и другие файлы:

  • $mftmirr
  • $secure
  • $volume

Эта проблема может возникнуть, даже если операционная система недавно установлена.

Чтобы обойти эту ошибку, используйте один из следующих методов:

• Временно отключите параметр гибернации и разбиение жесткого диска по страницам. Затем используйте среду предустановки Windows, чтобы удалить файл Hiberfil.sys и файл Pagefile.sys. Перезагрузите компьютер в Windows Vista. Затем снова запустите средство подготовки диска BitLocker.
• Переустановите Windows Vista.

При запуске средства подготовки диска BitLocker на сервере Windows Server 2008 появляется одно из сообщений об ошибке.

При использовании средства подготовки диска BitLocker на сервере под управлением Windows Server 2008 может появилось одно из следующих сообщений об ошибке:

          

Примечание. Если установить средство подготовки диска BitLocker из пакета MSU, вы увидите только первое сообщение об ошибке в этом разделе. Тем не менее, возможно, вы скопируете двоичные файлы из более ранней версии средства подготовки диска BitLocker. Затем появится второе сообщение об ошибке.

Чтобы устранить эту проблему, установите необязательный компонент шифрования диска BitLocker. Для этого выполните следующие действия, описанные в разделе "Требования к системе".

При попытке включить шифрование диска BitLocker на переносном компьютере IBM появляется сообщение об ошибке.

При попытке включить шифрование диска BitLocker на переносном компьютере IBM под управлением Windows Vista может появиться следующее сообщение об ошибке:

Чтобы устранить эту проблему, выполните следующие действия.

Важно! В этом разделе, методе или задаче содержатся инструкции по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о том, как создать резервную копию и восстановить реестр, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

322756 Как создать резервную копию и восстановить реестр в Windows. Чтобы решить эту проблему, перейдите к разделу "Исправление для меня". Если вы предпочитаете самостоятельно устранить эту проблему, перейдите к разделу "Позвольте мне устранить проблему самостоятельно".

Помощь в решении проблемы

                
Чтобы устранить эту проблему автоматически, нажмите кнопку или ссылку Исправить . Затем нажмите кнопку Выполнить в диалоговом окне Скачивание файла и выполните действия, описанные в мастере исправления .

                
Заметки

• Возможно, этот мастер будет доступен только на английском языке. Тем не менее, автоматическое исправление подходит также для версий Windows на других языках.
• Если вы не используете компьютер, на который возникла проблема, сохраните решение Исправить на флэш-памяти или компакт-диске, а затем запустите его на компьютере, где возникла проблема.

Затем перейдите к разделу "Устранена проблема?".

Позвольте мне исправить это самостоятельно

1. Нажмите и введите
   regedit в поле Начать поиск и щелкните regedit в списке Программы.

2. Найдите и щелкните следующий подраздел реестра:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

3. Проверьте тип данных записи реестра PagingFiles. Если тип данных REG_SZ, выполните следующие действия.

   1. Обратите внимание на данные о значении для записи реестра PagingFiles.
   2. Создайте резервную копию следующего подраздела реестра:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
   3. Щелкните правой кнопкой мыши PagingFiles и выберите команду Удалить.
   4. При появлении запроса нажмите кнопку Да .
   5. В меню Правка наведите указатель мыши на
      Создать, а затем щелкните Многостроковое значение.
   6. Введите PagingFiles и нажмите клавишу ВВОД.
   7. В меню Правка выберите пункт
      Изменить.
   8. В поле Данные значения введите данные значений, которые вы записали на шаге 3a, а затем нажмите кнопку ОК.
   9. Закройте редактор реестра.

4. Перезагрузите компьютер.

Дополнительные сведения о безопасности портативных компьютеров под управлением Windows Vista см. на следующем веб-сайте Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210 Сторонние продукты, которые рассматриваются в этой статье, производятся компаниями, не зависящими от корпорации Майкрософт. Корпорация Майкрософт не гарантирует надлежащую работоспособность и надежность этих продуктов. Microsoft предоставляет контактные данные третьих лиц, чтобы вы могли получить техническую поддержку. Эти контактные данные могут меняться без уведомления. Microsoft не гарантирует точность контактных данных третьих лиц.

Устранена ли проблема?

• Проверьте, устранена ли проблема. Если проблема устранена, вы закончите работу с этим разделом. Если проблема не устранена, вы можете обратиться в службу поддержки.
• Мы будем признательны за ваши отзывы. Чтобы оставить отзыв или сообщить о проблемах с этим решением, оставьте комментарий в блоге "Исправление для меня" или отправьте нам сообщение электронной почты .