Popis nástroja na prípravu jednotiek BitLocker

Získanie nástroja na prípravu jednotiek BitLocker

Windows Vista Ultimate a Windows Vista Ultimate Service Pack 1

Ak používate Windows Vista Ultimate, postupujte podľa týchto krokov na získanie nástroja:

Kliknite na položku spustiť ,
do poľa Spustiť vyhľadávanie zadajte výraz Windows Update a potom stlačte kláves ENTER.
Kliknite na položku Vyhľadať aktualizácie.
Kliknite na položku Zobraziť dostupné doplnky.
Kliknutím začiarknite políčko vylepšenia šifrovania BitLocker a EFS a potom kliknite na položku Inštalovať.

Windows Vista Enterprise a Windows Server 2008 pre systémy s procesorom x86 (KB933246)

Ak používate Windows Vista Enterprise alebo Windows Server 2008 pre systémy s procesorom x86, navštívte nasledujúcu webovú lokalitu spoločnosti Microsoft, kde získate nástroj:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise a Windows Server 2008 pre systémy s procesorom x64 (KB933246)

Ak používate Windows Vista Enterprise alebo Windows Server 2008 pre systémy s procesorom x64, navštívte nasledujúcu webovú lokalitu spoločnosti Microsoft, kde získate nástroj:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Pri inštalácii tohto nástroja nástroj pridá položku do ponuky Štart. Ak chcete spustiť nástroj na prípravu jednotiek BitLocker, použite jeden z nasledujúcich postupov:

Kliknite na tlačidlo Štart, ukážte na položku všetky programy, kliknite na položku príslušenstvo, systémové nástroje, kliknite na položku BitLockera potom dvakrát kliknite na položku
nástroj na prípravu jednotiek BitLocker.
Kliknite na tlačidlo Štart,
do textového poľa Spustiť vyhľadávanie zadajte výraz BitLocker a potom v zozname programy kliknite na položku nástroj na prípravu jednotiek BitLocker
.

Po dokončení prípravy jednotky musíte reštartovať počítač. Potom môžete na zapnutie šifrovania BitLocker použiť položku zabezpečenie v ovládacom paneli.

Príprava pevného disku na šifrovanie jednotiek BitLocker

Ak chcete šifrovať jednotky a overiť integritu spúšťania, funkcia BitLocker vyžaduje aspoň dve oblasti. Tieto dve oblasti tvoria konfiguráciu rozdeleného zaťaženia. Konfigurácia rozdeleného zaťaženia oddelenie hlavnej oblasti operačného systému z aktívnej systémovej oblasti, z ktorej sa počítač spúšťa.

Nástroj na prípravu jednotiek BitLocker automatizuje nasledujúce procesy, aby bol počítač pripravený na šifrovanie BitLocker:

Vytvorenie druhého zväzku, ktorý vyžaduje funkcia BitLocker
Migrácia zavádzacích súborov do nového zväzku
Vytvorenie hlasitosti v aktívnom zväzku

Po dokončení nástroja musíte reštartovať počítač a zmeniť systémový zväzok na novovytvorený zväzok. Po reštartovaní počítača bude jednotka správne nakonfigurovaná pre šifrovanie BitLocker. Pred zapnutím šifrovania BitLocker môže byť potrebné inicializovať modul Trusted Platform Module (TPM).

Systémové požiadavky

Ak chcete vytvoriť novú oblasť alebo zlúčiť neobsadené miesto s existujúcou oblasťou, cieľový systém musí spĺňať tieto požiadavky:

Musí byť nainštalovaná skutočná verzia Windowsu Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 alebo Windows Server 2008.
Aktívna oblasť musí obsahovať údaje o konfigurácii spúšťania a zavádzacie súbory.
Cieľová oblasť musí spĺňať tieto požiadavky:
- Oblasť musí byť na jednoduchom disku, ktorý je inicializovaný pre základné ukladacie priestory.
- Oblasť musí byť primárnou oblasťou. Rozšírené jednotky a logické jednotky nie sú podporované.
- Oblasť musí byť naformátovaná pomocou systému súborov NTFS.
- Oblasť sa nesmie komprimovať.
- Veľkosť klastra oblasti musí byť menšia než 4 KB alebo rovná 4 KB.
- Oblasť nepoužíva softvérové funkcie, zrkadlenie softvéru ani softvérový RAID.
  Ďalšie informácie nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledovné číslo článku:
  
  314343 Základný ukladací priestor verzus dynamický ukladací priestor v systéme Windows XP
  
  Poznámka Tento nástroj funguje správne v konfiguráciách hardvéru RAID.
- Pri operácii rozdelenia musí byť aspoň 10 percent aktívnej oblasti po zmenšení veľkosti oblasti znížená o 1,5 gigabajtov (GB).
- Pri operácii zlúčenia musí byť celková kapacita oblasti minimálne 1,5 GB. Oblasť tiež musí obsahovať minimálne 800 MB voľného miesta na disku.
Pred spustením nástroja na prípravu jednotiek BitLocker v počítači so systémom Windows Server 2008 je nutné najprv nainštalovať voliteľnú súčasť šifrovanie jednotiek BitLocker. Ak to chcete urobiť, postupujte podľa týchto krokov:
1. Kliknite na tlačidlo Štart, kliknite na položku Ovládací panela potom dvakrát kliknite na položku programy a súčasti.
2. V časti programy a súčastiv časti
  úlohykliknite na položku Zapnúť alebo vypnúť súčasti systému Windows. Ak sa zobrazí dialógové okno Kontrola používateľských kont , kliknite na položku
  Continue (pokračovať). Prípadne poskytnite poverenia správcu.
3. V poli Súhrn funkcií kliknite na položku
  AddFeaturesa potom vyberte položku Šifrovanie jednotiek BitLocker.
4. Kliknite na položku ďalej, kliknite na položku
  Inštalovať, kliknite na položku zatvoreniea potom na tlačidlo
  Áno reštartujte počítač.

Nasledujúci graf znázorňuje cieľové systémové požiadavky.

Prevádzkový prehľad

Konfigurácie cieľového systému

Nástroj na prípravu jednotiek BitLocker podporuje Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 a Windows Server 2008. Tento nástroj úspešne vytvorí konfiguráciu rozdeleného zaťaženia, keď je aktívny stav, stav systému a stav spúšťania všetky priradené k rovnakému jednoduchému zväzku.

Predvolený Prevádzkový postup

Po spustení nástroja na prípravu jednotiek BitLocker sa pokúsi vytvoriť konfiguráciu s rozdeleným načítaním pomocou nasledujúcich metód v poradí podľa priority:

Zlúčenie neobsadeného miesta pomocou oblasti typu 0x7 Windows Recovery (WinRE)
Vytvorenie novej oblasti z neobsadeného miesta
Rozdelenie existujúcej oblasti

Poznámka nástroj sa pokúsi o rozdelenie aktuálnej aktívnej oblasti. Ak táto akcia zlyhá, nástroj rozdelí najväčšiu dostupnú oblasť.
Zlúčenie nevyhradeného miesta s najmenšou vhodnou oblasťou

Preferované poradie operácií

V nasledujúcom grafe sa zobrazuje preferované poradie operácií, ktoré sleduje nástroj na prípravu jednotiek BitLocker.

Parametre príkazového riadkov

Nástroj na prípravu jednotiek BitLocker používa jednoduchú množinu parametrov príkazového riadkov. Vďaka týmto parametrom je integrácia s nástrojmi podnikového nasadenia flexibilnejšie. Nástroje podnikového nasadenia zahŕňajú služby Microsoft Systems Management Server (SMS) a Microsoft Business Desktop Deployment (BDD). Parametre tiež poskytujú prispôsobené možnosti nasadenia. V nasledujúcej tabuľke sú uvedené parametre. Parametre nerozlišujú veľké a malé písmená.

Parameter	Popis	Poznámky
[-?] [/?]	Pomocník – poskytuje stručný popis účelu a parametrov nástroja
[-driveinfo]	Zobrazí sa písmeno jednotky, celková veľkosť, maximálny voľný priestor a charakteristiky oblasti	Uvedené sú len platné oblasti. Charakteristiky sa zaznamenajú len pre WinRE, operačný systém a nepridelené oblasti.
[– cieľová {nevyhradená jednotka ¦: {Shrink ¦ Merge}}]	Označuje požadovanú operáciu pre cieľovú oblasť: vytvorenie novej oblasti z nevyhradeného miesta na disku, rozdelenie cieľovej oblasti na vytvorenie novej oblasti alebo zlúčenie nevyhradeného miesta s cieľovou oblasťou	Nie je možné zlúčiť neobsadené miesto s oblasťou operačného systému. Neobsadené miesto sa nenachádza v zozname, ak už existujú štyri základné alebo rozšírené oblasti.
[-newdriveletter] ¦ DriveLetter:]	Označuje písmeno jednotky novo vytvorenej oblasti	Písmená A, B a C sú vylúčené. Ak nie je uvedené žiadne písmeno, použije sa prvé dostupné písmeno jednotky smerom dozadu od S.
[-veľkosť ¦ SizeInMegabytes]	Označuje veľkosť v megabajtoch pre novú oblasť	Minimálna veľkosť je 1500 MB. Po vytvorení novej oblasti musí byť aspoň 10 percent cieľovej oblasti bezplatné.
[-tichý]	Potlačí potvrdzovací text, aby sa predišlo interakcii používateľa
[-restart]	Reštartovanie systému ihneď po dokončení všetkých operácií	Okamžite sa reštartuje, bez ohľadu na otvorené súbory alebo iných používateľov, ktorí sa prihlásili.

Príklad scenára 1

Cieľový systém má jednu oblasť. Na prípravu počítača na šifrovanie BitLocker chcete rozdeliť oblasť operačného systému. Chcete, aby boli splnené tieto podmienky:

Veľkosť novej oblasti je 1500 MB.
Nová oblasť používa X pre písmeno jednotky.
Počas operácie sa dialógové okná s potvrdeniami nezobrazujú.
Systém sa reštartuje po dokončení operácie.

Ak chcete použiť tieto nastavenia, spustite v príkazovom riadku tento príkaz:

BdeHdCfg.exe-cieľ c: Shrink-newdriveletter x:-veľkosť 1500-tichý reštart

Príklad scenára 2

Cieľový systém obsahuje viac ako jednu oblasť. Na prípravu počítača na šifrovanie BitLocker chcete zlúčiť neobsadené miesto pomocou existujúcej oblasti. Chcete, aby boli splnené tieto podmienky:

Počas operácie sa dialógové okná s potvrdeniami nezobrazujú.
Systém sa reštartuje po dokončení operácie.

Ak chcete použiť tieto nastavenia, spustite v príkazovom riadku tento príkaz:

BdeHdCfg.exe – cieľ d: zlúčenie – tichý reštart

Bežný problém

Pri používaní nástroja na prípravu jednotiek BitLocker sa môže zobraziť nasledujúce chybové hlásenie:

[E_BDECFG_NO_CANDIDATES]
Nástroj na prípravu jednotiek BitLocker nemohol nájsť cieľovú systémovú jednotku. Možno bude potrebné manuálne pripraviť jednotku na šifrovanie BitLocker.

Táto chyba sa môže vyskytnúť v niektorom z nasledujúcich scenárov.

Scenár 1: nemáte dostatok voľného miesta na disku

Minimálne 10 percent aktívnej oblasti musí zostať bezplatné po zmenšení veľkosti oblasti o 1,5 gigabajtov (GB). Ak chcete túto chybu odstrániť, premiestnite súbory do inej oblasti alebo odstráňte súbory.

Scenár 2: oblasť obsahuje súbory, ktoré nie je možné premiestniť

Nástroj na prípravu jednotiek BitLocker môže zmeniť veľkosť oblastí na prípravu pevného disku na šifrovanie BitLocker. Niektoré nehnuteľné súbory môžu niekedy zabrániť defragmentácii a zmene veľkosti oblastí. Tieto súbory môžu obsahovať niektoré z týchto položiek:

Súbory strán
Súbory dlhodobého spánku (Hiberfil.sys)
Databáza Registry
Súbory metaúdajov NTFS. Tieto súbory zahŕňajú tieto súbory a ďalšie:
- $mftmirr
- $secure
- $volume

Tento problém sa môže vyskytnúť aj v prípade, ak je operačný systém novo nainštalovaný.

Ak chcete obísť túto chybu, použite jeden z nasledujúcich postupov:

Dočasne zakážte možnosť dlhodobého spánku a stránkovací pevný disk. Potom môžete pomocou prostredia Windows Preinstallation Environment odstrániť súbor Hiberfil.sys a súbor Pagefile.sys. Reštartujte počítač v systéme Windows Vista. Potom znova spustite nástroj na prípravu jednotiek BitLocker.
Preinštalujte Windows Vista.

Pri spustení nástroja na prípravu jednotiek BitLocker na serveri so systémom Windows Server 2008 sa zobrazí jedno z chybových hlásení

Ak používate nástroj na prípravu jednotiek BitLocker na serveri so systémom Windows Server 2008, môže sa zobraziť jedno z nasledujúcich chybových hlásení:

Nástroj na prípravu jednotiek BitLocker nie je možné použiť v tejto verzii Windowsu. Inovovať Windows.

Pri spustení nástroja na prípravu jednotiek BitLocker sa vyskytla neočakávaná chyba. Možno budete musieť manuálne pripraviť jednotku na šifrovanie BitLocker.

Poznámka: Ak nainštalujete nástroj na prípravu jednotiek BitLocker z balíka MSU, v tejto téme sa zobrazí len prvé chybové hlásenie. Binárne súbory však možno skopírovať z predchádzajúceho vydania nástroja na prípravu jednotiek BitLocker. Potom sa zobrazí druhé chybové hlásenie.

Ak chcete tento problém vyriešiť, Nainštalujte voliteľnú súčasť šifrovanie jednotiek BitLocker. Ak to chcete urobiť, postupujte podľa týchto krokov, ktoré sú uvedené v časti Systémové požiadavky.

Pri pokuse o povolenie šifrovania jednotiek BitLocker v prenosnom počítači s IBM sa zobrazí chybové hlásenie

Pri pokuse o povolenie šifrovania jednotiek BitLocker v prenosnom počítači s IBM so systémom Windows Vista sa môže zobraziť nasledujúce chybové hlásenie:

Na šifrovanie jednotky nie je na disku dostatok miesta na šifrovanie jednotiek BitLocker. Na opravu disku použite nástroje na údržbu disku a skúste to znova.

Ak chcete tento problém vyriešiť, postupujte podľa týchto krokov.

Dôležité Táto časť, metóda alebo úloha obsahuje kroky, ktoré vám informujú o tom, ako upraviť databázu Registry. Ak však databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Preto dávajte pozor a postupujte presne podľa týchto krokov. Na dosiahnutie lepšej ochrany je vhodné pred úpravou databázu Registry zálohovať. To vám umožní obnoviť databázu Registry, ak sa vyskytnú problémy. Ďalšie informácie o zálohovaní a obnovení databázy Registry sa nachádzajú v nasledujúcom článku databázy Microsoft Knowledge Base:

322756 Ako zálohovať a obnovovať databázu Registry v WindowsTo, aby sme tento problém vyriešili za vás, prejdite na časťOpravte to za mňa. Ak chcete tento problém vyriešiť sami, prejdite na časťja to vyriešim.

Opravte to za mňa

Ak chcete tento problém vyriešiť automaticky, kliknite na tlačidlo opraviť alebo prepojenie. V dialógovom okne sťahovanie súboru kliknite na položku Spustiť a postupujte podľa krokov v sprievodcovi riešenie Fix it .

Poznámok

Tento sprievodca môže byť dostupný iba v angličtine. Automatická oprava však funguje aj pre ostatné jazykové verzie systému Windows.
Ak nie ste v počítači, v ktorom sa vyskytol problém, môžete riešenie Fix it uložiť na USB kľúč alebo na CD disk a potom ho spustiť v počítači, v ktorom sa vyskytol problém.

Potom prejdite na časť vyriešil saproblém?

Ja to vyriešim

Kliknite na položku spustiť , do
poľa Spustiť vyhľadávanie zadajte príkaz regedit a potom v zozname programykliknite na položku regedit .
Vyhľadajte nasledujúci podkľúč databázy Registry a kliknite naň:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Overte typ údajov položky databázy Registry PagingFiles. Ak je typ údajov REG_SZ, postupujte podľa týchto krokov:
1. Poznačte si údaje hodnoty pre položku databázy Registry PagingFiles.
2. Zálohujte nasledujúci podkľúč databázy Registry:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Kliknite pravým tlačidlom myši na položku PagingFilesa potom kliknite na položku odstrániť.
4. Po zobrazení výzvy kliknite na tlačidlo Áno .
5. V ponuke Upraviť ukážte na
  položkunovéa potom kliknite na položku hodnota viacnásobného reťazca.
6. Zadajte PagingFiles a potom stlačte kláves ENTER.
7. V ponuke Upraviť kliknite na položku
  Upraviť.
8. Do poľa údaj hodnoty zadajte údaje hodnoty, ktoré ste si poznačili v kroku 3a, a potom kliknite na tlačidlo OK.
9. Ukončite Editor databázy Registry.
Reštartujte počítač.

Ďalšie informácie o zabezpečení prenosných počítačov so systémom Windows Vista nájdete na nasledujúcej webovej lokalite spoločnosti Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid = MIGR-67210Dodávateľmi iných produktov uvádzaných v tomto článku sú spoločnosti nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje implicitné ani iné záruky týkajúce sa výkonu alebo spoľahlivosti takýchto produktov. Na uľahčenie vyhľadania technickej podpory poskytuje spoločnosť Microsoft kontaktné informácie na iných výrobcov. Tieto kontaktné informácie sa môžu zmeniť bez predchádzajúceho upozornenia. Spoločnosť Microsoft neručí za správnosť týchto kontaktných informácií iných výrobcov.

Vyriešil sa problém?

Skontrolujte, či sa problém vyriešil. Ak sa problém vyriešil, dokončili ste sa v tejto časti. Ak sa problém nevyriešil, môžete sa obrátiť na oddelenie technickej podpory.
Ocenili by sme vaše pripomienky. Ak chcete poskytnúť pripomienky alebo nahlásiť akékoľvek problémy s týmto riešením, zanechajte komentár k bloguOpravte to za mňaalebo nám odošlite e-mailovú správu.

ÚVOD

Ďalšie informácie