Bỏ qua để tới nội dung chính
Đăng nhập với Microsoft
Đăng nhập hoặc tạo một tài khoản.
Xin chào,
Chọn một tài khoản khác.
Bạn có nhiều tài khoản
Chọn tài khoản bạn muốn đăng nhập.

GIỚI THIỆU

Công cụ chuẩn bị ổ đĩa BitLocker sẵn dùng. Bạn có thể sử dụng công cụ này để chuẩn bị máy tính để mã hóa ổ đĩa BitLocker.

Bài viết này mô tả cách có được công cụ này. Bài viết này cũng cung cấp tổng quan về hoạt động của công cụ. Tổng quan này bao gồm các yêu cầu hệ thống và tham số dòng lệnh. Cuối cùng, bài viết này mô tả các vấn đề phổ biến nhất mà bạn có thể gặp phải khi sử dụng công cụ.

Thông tin Bổ sung

Làm thế nào để có được công cụ chuẩn bị ổ đĩa BitLocker

Windows Vista Ultimate và Windows Vista Ultimate Service Pack 1

Nếu bạn đang sử dụng Windows Vista Ultimate, hãy làm theo các bước sau đây để có được công cụ:

  1. Bấm bắt đầu  Nút bắt đầu  , nhập
    Windows Update vào hộp bắt đầu tìm kiếm , rồi nhấn Enter.

  2. Bấm vào Kiểm tra bản cập nhật.

  3. Bấm xem phần bổ sung sẵn dùng.

  4. Bấm để chọn hộp kiểm BitLocker và EFS cải tiến , rồi bấm cài đặt.

Windows Vista Enterprise và Windows Server 2008 cho hệ thống dựa trên x86 (KB933246)

Nếu bạn đang sử dụng Windows Vista Enterprise hoặc Windows Server 2008 cho hệ thống dựa trên x86, hãy ghé thăm web site sau của Microsoft để có được công cụ:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise và Windows Server 2008 cho hệ thống dựa trên x64 (KB933246)

Nếu bạn đang sử dụng Windows Vista Enterprise hoặc Windows Server 2008 cho hệ thống dựa trên x64, hãy ghé thăm web site sau của Microsoft để có được công cụ:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Khi bạn cài đặt công cụ này, công cụ sẽ thêm một mục vào menu bắt đầu. Để bắt đầu công cụ chuẩn bị ổ đĩa BitLocker, hãy sử dụng một trong các phương pháp sau đây:

  • Bấm vào bắt đầu, trỏ đến tất cả các chương trình, bấm vào phụ kiện, bấm công cụ hệ thống, bấm vào BitLocker, rồi bấm đúp vào
    công cụ chuẩn bị ổ đĩa BitLocker.

  • Bấm vào bắt đầu, nhập
    BitLocker vào hộp văn bản Tìm kiếm bắt đầu , rồi bấm công cụ chuẩn bị ổ đĩa BitLocker trong
    danh sáchchương trình .

Sau khi công cụ hoàn tất việc chuẩn bị ổ đĩa, bạn phải khởi động lại máy tính. Sau đó, bạn có thể sử dụng mục bảo mật trong Pa-nen điều khiển để bật BitLocker.

Cách chuẩn bị ổ đĩa cứng cho mã hóa ổ đĩa BitLocker

Để mã hóa ổ đĩa và xác minh tính toàn vẹn khởi động, BitLocker cần có ít nhất hai phân vùng. Hai phân vùng này tạo cấu hình chia tách. Cấu hình tách tải phân tách phân vùng hệ điều hành chính từ phân vùng hệ thống hiện hoạt mà máy tính bắt đầu.

Công cụ chuẩn bị ổ đĩa BitLocker tự động hóa các quy trình sau đây để làm cho máy tính sẵn sàng cho BitLocker:

  • Tạo âm lượng thứ hai mà BitLocker yêu cầu

  • Di chuyển các tệp khởi động sang âm lượng mới

  • Tăng âm lượng hiện hoạt

Khi công cụ kết thúc, bạn phải khởi động lại máy tính để thay đổi âm lượng hệ thống thành âm lượng mới được tạo. Sau khi bạn khởi động lại máy tính, ổ đĩa sẽ được cấu hình đúng cho BitLocker. Bạn cũng có thể phải khởi tạo mô-đun nền tảng tin cậy (TPM) trước khi bật BitLocker.

Yêu cầu hệ thống

Để tạo một phân vùng mới hoặc phối không gian không phân bổ với phân vùng hiện có, Hệ thống đích phải đáp ứng các yêu cầu sau đây:

  • Phiên bản chính hãng của Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 hoặc Windows Server 2008 phải được cài đặt.

  • Phân vùng hiện hoạt phải chứa dữ liệu cấu hình khởi động và tệp khởi động.

  • Phân vùng đích phải đáp ứng các yêu cầu sau đây:

    • Phân vùng phải nằm trên một đĩa đơn giản được khởi tạo cho dung lượng lưu trữ cơ bản.

    • Phân vùng phải là một phân vùng chính. Ổ đĩa mở rộng và ổ đĩa lô-gic không được hỗ trợ.

    • Phân vùng phải được định dạng bằng cách sử dụng hệ thống tệp NTFS.

    • Không thể nén được phân vùng đó.

    • Kích cỡ cụm của phân vùng phải nhỏ hơn 4 KB hoặc bằng 4 KB.

    • Phân vùng này không sử dụng phần mềm spanning, phản ánh phần mềm hoặc RAID phần mềm.
      Để biết thêm thông tin, hãy bấm số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:

      314343 Dung lượng lưu trữ cơ bản so với dung lượng lưu trữ động trong Windows XP

      lưu ý công cụ này hoạt động đúng cách trong cấu hình RAID phần cứng.

    • Đối với một thao tác tách, ít nhất 10 phần trăm của phân vùng hiện hoạt phải tiếp tục được miễn phí sau khi kích cỡ phân vùng được giảm xuống bằng 1,5 gigabyte (GB).

    • Đối với một thao tác phối, tổng dung lượng của phân vùng phải có tối thiểu là 1,5 GB. Ngoài ra, phân vùng phải có ít nhất 800 MB dung lượng ổ đĩa trống.

  • Trước khi bạn chạy công cụ chuẩn bị ổ đĩa BitLocker trên máy tính chạy Windows Server 2008, trước tiên bạn phải cài đặt cấu phần tùy chọn ổ đĩa BitLocker. Để thực hiện điều này, hãy làm theo các bước sau đây:

    1. Bấm vào bắt đầu, bấm Pa-nen điều khiển, rồi bấm đúp vào chương trình và tính năng.

    2. Trong các chương trình và tính năng, bên dưới
      nhiệm vụ, hãy bấm bật hoặc tắt tính năng Windows. Nếu hộp thoại kiểm soát tài khoản người dùng xuất hiện, hãy bấm
      tiếp tục. Hoặc cung cấp thông tin xác thực người quản trị.

    3. Trong trường tóm tắt tính năng , hãy bấm
      addfeatures, rồi chọn mã hóa ổ đĩa BitLocker.

    4. Bấm vào tiếp theo, bấm vào
      cài đặt, bấm đóng, rồi bấm
      để khởi động lại máy tính.

Biểu đồ sau đây Hiển thị các yêu cầu hệ thống đích.

văn bản thay thế

Tổng quan về hoạt động

Cấu hình hệ thống đích

Công cụ chuẩn bị ổ đĩa BitLocker hỗ trợ Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 và Windows Server 2008. Công cụ này đã tạo thành công cấu hình chia tách khi trạng thái hiện hoạt, trạng thái hệ thống và trạng thái khởi động đều được gán cho cùng một số lượng đơn giản.

Thủ tục hoạt động mặc định

Khi công cụ chuẩn bị ổ đĩa BitLocker khởi động, nó sẽ cố gắng tạo một cấu hình tải chia tách bằng cách sử dụng các phương pháp sau đây, theo thứ tự tùy chọn:

  • Phối không gian không phân bổ với phân vùng khôi phục Windows (WinRE) kiểu 0x7

  • Tạo phân vùng mới từ không gian được phân bổ

  • Chia phân vùng hiện có

    lưu ý rằng công cụ này sẽ cố gắng chia phân vùng hiện hoạt hiện tại. Nếu hành động này không thành công, công cụ này tách phân vùng có sẵn lớn nhất.

  • Phối không gian không phân bổ với phân vùng phù hợp nhỏ nhất

Thứ tự ưa thích của các thao tác

Biểu đồ sau đây cho thấy thứ tự ưa thích của các hoạt động mà công cụ chuẩn bị ổ đĩa BitLocker sau.

văn bản thay thế

Tham số dòng lệnh

Công cụ chuẩn bị ổ đĩa BitLocker sử dụng một tập hợp các tham số dòng lệnh đơn giản. Các tham số này tạo tích hợp với công cụ triển khai doanh nghiệp linh hoạt hơn. Công cụ triển khai doanh nghiệp bao gồm Microsoft Systems Management Server (SMS) và triển khai Microsoft Business trên máy tính (BDD). Các tham số cũng cung cấp các tùy chọn triển khai tùy chỉnh. Bảng sau đây liệt kê các tham số. Các tham số không phân biệt chữ hoa/thường.

7

Mô tả

Lưu ý́

[-?] [/?]

Trợ giúp-cung cấp mô tả ngắn gọn về mục đích và tham số của công cụ

[-thông tin báo]

Hiển thị chữ cái ổ đĩa, Tổng kích cỡ, dung lượng miễn phí tối đa và các đặc tính phân vùng

Chỉ các phân vùng hợp lệ được liệt kê. Các đặc tính chỉ được ghi chú cho WinRE, Hệ điều hành và phân vùng không phân bổ.

[-target {không phân bổ ¦ Drive: {Shrink ¦ Merge}}]

Cho biết thao tác bạn muốn phân vùng đích: tạo phân vùng mới từ dung lượng ổ đĩa không được phân bổ, tách phân vùng đích để tạo một phân vùng mới hoặc phối không gian được phân bổ với phân vùng đích

Không thể phối các khoảng cách không được phân bổ với phân vùng hệ điều hành. Không có khoảng trống không được phân bổ không được liệt kê nếu có bốn phân vùng chính hoặc đã tồn tại.

[-newdriveletter] ¦ DriveLetter:]

Cho biết chữ cái ổ đĩa cho phân vùng được tạo mới

Chữ A, B và C được loại trừ. Nếu không có chữ cái nào được chỉ ra, chữ cái ổ đĩa sẵn dùng đầu tiên từ S được áp dụng.

[-kích cỡ ¦ Sizeinmegabyte]

Cho biết kích cỡ trong megabyte cho phân vùng mới

Kích cỡ tối thiểu là 1500 MB. Có ít nhất 10 phần trăm của phân vùng đích phải được miễn phí sau khi phân vùng mới được tạo.

[-yên lặng]

Ngăn chặn văn bản xác nhận để tránh tương tác của người dùng

[-khởi động lại]

Khởi động lại hệ thống ngay sau khi tất cả các thao tác hoàn tất

Khởi động lại ngay lập tức, bất kể các tệp đang mở hoặc những người dùng khác đã đăng nhập.

Kịch bản ví dụ 1

Hệ thống đích có một phân vùng duy nhất. Để chuẩn bị máy tính cho BitLocker, bạn muốn tách phân vùng hệ điều hành. Bạn muốn các điều kiện sau đây là đúng:

  • Kích cỡ của phân vùng mới là 1500 MB.

  • Phân vùng mới sử dụng X cho ký tự ổ đĩa.

  • Trong thời gian hoạt động, các hộp thoại xác nhận không xuất hiện.

  • Hệ thống khởi động lại khi thao tác hoàn thành.

Để dùng các thiết đặt này, hãy chạy lệnh sau đây tại dấu nhắc lệnh:

BdeHdCfg.exe-target c: Shrink-newdriveletter x:-kích cỡ 1500-khởi động lại

Kịch bản ví dụ 2

Hệ thống đích có nhiều hơn một phân vùng. Để chuẩn bị máy tính cho BitLocker, bạn muốn phối không gian không phân bổ với một phân vùng hiện có. Bạn muốn các điều kiện sau đây là đúng:

  • Trong thời gian hoạt động, các hộp thoại xác nhận không xuất hiện.

  • Hệ thống khởi động lại khi thao tác hoàn thành.

Để dùng các thiết đặt này, hãy chạy lệnh sau đây tại dấu nhắc lệnh:

BdeHdCfg.exe-target d: phối-khởi động lại

Một vấn đề phổ biến

Bạn có thể nhận được thông báo lỗi sau đây khi sử dụng công cụ chuẩn bị ổ đĩa BitLocker:

[E_BDECFG_NO_CANDIDATES]
Công cụ chuẩn bị ổ đĩa BitLocker không thể tìm thấy ổ đĩa hệ thống đích. Bạn có thể cần chuẩn bị cho ổ đĩa của bạn theo cách thủ công.

Lỗi này có thể xảy ra trong một trong các kịch bản sau đây.

Kịch bản 1: bạn không có đủ dung lượng ổ đĩa trống

Ít nhất 10 phần trăm của phân vùng hiện hoạt phải tiếp tục được miễn phí sau khi kích cỡ phân vùng được giảm xuống bằng 1,5 gigabyte (GB). Để giải quyết lỗi này, hãy di chuyển tệp đến một phân vùng khác hoặc xóa tệp.

Kịch bản 2: phân vùng chứa các tệp không thể di chuyển

Công cụ chuẩn bị ổ đĩa BitLocker có thể thay đổi kích cỡ phân vùng để chuẩn bị một ổ đĩa cứng cho BitLocker. Đôi khi, một số tệp không di chuyển có thể ngăn không cho công cụ bỏ chọn và phân vùng đổi kích cỡ. Những tệp này có thể bao gồm bất kỳ mục nào sau đây:

  • Tệp trang

  • Các tệp ngủ (Hiberfil.sys)

  • Sổ đăng ký

  • Tệp siêu dữ liệu NTFS. Những tệp này bao gồm các tệp sau đây và những tệp sau:

    • $mftmirr

    • $secure

    • $volume

Sự cố này có thể xảy ra ngay cả khi hệ điều hành mới được cài đặt.

Để làm việc xung quanh lỗi này, hãy dùng một trong các phương pháp sau đây:

  • Tạm thời tắt tùy chọn ngủ và phân trang ổ đĩa cứng. Sau đó, sử dụng môi trường Windows Preinstallation để xóa tệp Hiberfil.sys và tệp Pagefile.sys. Khởi động lại máy tính trong Windows Vista. Sau đó, hãy chạy lại công cụ chuẩn bị ổ đĩa BitLocker.

  • Cài đặt lại Windows Vista.

Bạn nhận được một trong các thông báo lỗi khi bạn chạy công cụ chuẩn bị ổ đĩa BitLocker trên máy chủ Dựa trên Windows Server 2008


Khi bạn sử dụng công cụ chuẩn bị ổ đĩa BitLocker trên máy chủ Dựa trên Windows Server 2008, bạn có thể nhận được một trong các thông báo lỗi sau đây:

Không thể sử dụng công cụ chuẩn bị ổ đĩa BitLocker trong phiên bản Windows này. Nâng cấp Windows.


Lỗi không mong muốn xảy ra trong khi chạy công cụ chuẩn bị ổ đĩa BitLocker. Bạn có thể phải chuẩn bị cho ổ đĩa của bạn theo cách thủ công.

Lưu ý nếu bạn cài đặt công cụ chuẩn bị ổ đĩa BitLocker từ gói MSU, bạn sẽ chỉ nhìn thấy thông báo lỗi đầu tiên trong chủ đề này. Tuy nhiên, bạn có thể sao chép các tệp nhị phân từ bản phát hành trước đó của công cụ chuẩn bị ổ đĩa BitLocker. Sau đó, bạn sẽ thấy thông báo lỗi thứ hai.

Để giải quyết sự cố này, hãy cài đặt cấu phần tùy chọn ổ đĩa BitLocker. Để thực hiện điều này, hãy làm theo các bước sau được đề cập trong phần "yêu cầu hệ thống".

Bạn nhận được thông báo lỗi khi tìm cách bật mã hóa ổ đĩa BitLocker trên máy tính xách tay IBM

Khi bạn tìm cách bật mã hóa ổ đĩa BitLocker trên một máy tính xách tay IBM đang chạy Windows Vista, bạn có thể nhận được thông báo lỗi sau đây:

Không đủ dung lượng đĩa cho mã hóa ổ đĩa BitLocker để mã hóa ổ đĩa. Sử dụng công cụ bảo trì ổ đĩa để sửa chữa đĩa và thử lại.

Để giải quyết vấn đề này, hãy làm theo các bước sau.

Quan trọng phần này, phương pháp hoặc tác vụ có chứa các bước cho bạn biết cách sửa đổi sổ đăng ký. Tuy nhiên, có thể xảy ra sự cố nghiêm trọng nếu bạn sửa đổi sổ đăng ký không đúng cách. Do đó, hãy đảm bảo rằng bạn làm theo các bước này cẩn thận. Để bảo vệ tốt hơn, hãy sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng kư, hăy bấm số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

322756 Cách sao lưu và khôi phục sổ đăng ký trong WindowsTo có chúng tôi giải quyết được vấn đề này cho bạn, hãy đi đến phần "khắc phục sự cố cho tôi". Nếu bạn muốn khắc phục sự cố này, hãy đi đến phần "Hãy để tôi tự khắc phụcsự cố".

Khắc phục sự cố giúp tôi



Để khắc phục sự cố này tự động, hãy bấm vào nút sửa lỗi hoặc nối kết. Sau đó, bấm vào chạy trong hộp thoại tải tệp xuống và làm theo các bước trong trình hướng dẫn sửa lỗi .




Boy

  • Trình hướng dẫn này có thể chỉ có bằng tiếng Anh. Tuy nhiên, bản sửa lỗi tự động cũng sẽ hoạt động với các phiên bản Windows bằng ngôn ngữ khác.

  • Nếu bạn không ở trên máy tính có vấn đề, hãy lưu giải pháp khắc phục sự cố vào ổ đĩa flash hoặc CD rồi chạy trên máy tính có vấn đề.


Sau đó, hãy đi đến mục "đã khắc phục sự cố này?".



Để tôi tự khắc phục sự cố

  1. Bấm bắt đầu nút bắt đầu , nhập
    regedit vào hộp bắt đầu tìm kiếm , rồi bấm regedit trong danh sách chương trình.

  2. Tìm rồi bấm vào khóa con đăng ký sau:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

  3. Xác minh kiểu dữ liệu của mục nhập sổ đăng ký PagingFiles. Nếu kiểu dữ liệu REG_SZ, hãy làm theo các bước sau đây:

    1. Lưu ý dữ liệu giá trị cho mục nhập sổ đăng ký PagingFiles.

    2. Sao lưu khóa đăng ký sau đây:

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

    3. Bấm chuột phải vào tệp Paging,rồi bấm xóa.

    4. Bấm khi bạn được nhắc.

    5. Trên menu chỉnh sửa , trỏ tới
      mới, rồi bấm vào giá trị đa chuỗi.

    6. Nhập PagingFiles, rồi nhấn ENTER.

    7. Trên menu chỉnh sửa , bấm vào
      sửa đổi.

    8. Trong hộp dữ liệu giá trị , nhập dữ liệu giá trị mà bạn đã lưu ý trong bước 3A, rồi bấm OK.

    9. Thoát Trình soạn sổ đăng ký.

  4. Khởi động lại máy tính.

Để biết thêm thông tin về bảo mật cho các máy tính xách tay đang chạy Windows Vista, hãy truy cập trang web Lenovo sau đây:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid = MIGR-67210Các sản phẩm của bên thứ ba mà bài viết này thảo luận được sản xuất bởi các công ty độc lập với Microsoft. Microsoft không bảo hành, ngụ ý hay không, về hiệu suất hoặc độ tin cậy của những sản phẩm này. Microsoft cung cấp thông tin liên hệ của bên thứ ba để giúp bạn tìm kiếm hỗ trợ kỹ thuật. Thông tin liên hệ này có thể thay đổi mà không cần thông báo. Microsoft không đảm bảo độ chính xác của thông tin liên hệ của bên thứ ba này.

Giải pháp này có khắc phục được sự cố không?

  • Kiểm tra xem sự cố đã được khắc phục hay chưa. Nếu khắc phục được sự cố thì bạn đã hoàn thành phần này. Nếu chưa khắc phục được sự cố, bạn có thể liên hệ với bộ phận hỗ trợ.

  • Chúng tôi sẽ đánh giá cao phản hồi của bạn. Để cung cấp phản hồi hoặc báo cáo bất kỳ vấn đề nào với giải pháp này, vui lòng để lại chú thích trên blog "khắc phục sự cố cho tôi" hoặc gửi email cho chúng tôi.

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?
Điều gì ảnh hưởng đến trải nghiệm của bạn?
Khi nhấn gửi, phản hồi của bạn sẽ được sử dụng để cải thiện các sản phẩm và dịch vụ của Microsoft. Người quản trị CNTT của bạn sẽ có thể thu thập dữ liệu này. Điều khoản về quyền riêng tư.

Cảm ơn phản hồi của bạn!

×