简介
BitLocker 驱动器准备工具可用。 可以使用此工具为 BitLocker 驱动器加密准备计算机。
本文介绍如何获取此工具。 本文还提供了该工具的操作概述。 此概述包括系统要求和命令行参数。 最后，本文介绍使用该工具时可能遇到的最常见问题。
详细信息
如何获取 BitLocker 驱动器准备工具
Windows Vista 旗舰版和Windows Vista 旗舰版 Service Pack 1
如果使用 Windows Vista 旗舰版，请按照以下步骤获取该工具：
- 单击“
，键入
在“开始搜索”框中Windows 更新，然后按 Enter。 - 单击“检查更新”。
- 单击“ 查看可用附加内容”。
- 单击以选中“BitLocker 和 EFS 增强检查”框，然后单击“安装”。
Windows Vista 企业版 和 Windows Server 2008，适用于基于 x86 的系统 (KB933246)
如果对基于 x86 的系统使用 Windows Vista 企业版 或 Windows Server 2008，请访问以下Microsoft网站以获取工具：
http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3
Windows Vista 企业版和Windows Server 2008，适用于基于 x64 的系统 (KB933246)
如果对基于 x64 的系统使用 Windows Vista 企业版 或 Windows Server 2008，请访问以下Microsoft网站以获取工具：
http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded
安装此工具时，该工具会将项添加到“开始”菜单。 若要启动 BitLocker 驱动器准备工具，请使用以下方法之一：
- 单击 “开始”，指向“ 所有程序”，依次单击“ 附件”、“ 系统工具”、“ BitLocker”，然后双击
BitLocker 驱动器准备工具。 - 单击“ 开始”，键入
“ 开始搜索 ”文本框中的 BitLocker，然后在 中单击“ BitLocker 驱动器准备工具 ”
程序 列表。
该工具完成驱动器准备后，必须重新启动计算机。 然后，可以使用 控制面板 中的“安全性”项启用 BitLocker。
如何为 BitLocker 驱动器加密准备硬盘
若要加密驱动器并验证启动完整性，BitLocker 至少需要两个分区。 这两个分区构成了拆分加载配置。 拆分加载配置将主操作系统分区与启动计算机的活动系统分区分开。
BitLocker 驱动器准备工具自动执行以下过程，使计算机准备好使用 BitLocker：
- 创建 BitLocker 所需的第二个卷
- 将启动文件迁移到新卷
- 使卷成为活动卷
该工具完成后，必须重新启动计算机，才能将系统卷更改为新创建的卷。 重启计算机后，将为 BitLocker 正确配置驱动器。 在打开 BitLocker 之前，可能还需要初始化受信任的平台模块 (TPM) 。
系统要求
若要创建新分区或将未分配的空间与现有分区合并，目标系统必须满足以下要求：
必须安装正版 Windows Vista 旗舰版、Windows Vista 企业版 Windows Vista 旗舰版 Service Pack 1、Windows Vista 企业版 Service Pack 1 或 Windows Server 2008。
活动分区必须包含启动配置数据和启动文件。
目标分区必须满足以下要求：
分区必须位于为基本存储初始化的简单磁盘上。
该分区必须是主分区。 不支持扩展驱动器和逻辑驱动器。
必须使用 NTFS 文件系统格式化分区。
不得压缩分区。
分区的群集大小必须小于 4 KB 或等于 4 KB。
分区未使用软件跨越、软件镜像或软件 RAID。
有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
314343 Windows XP 中的基本存储与动态存储注意 此工具在硬件 RAID 配置中正常工作。
对于拆分操作，在分区大小减少 1.5 GB (GB) 后，至少 10% 的活动分区必须保持空闲状态。
对于合并操作，分区的总容量必须至少为 1.5 GB。 此外，分区必须至少有 800 MB 的可用磁盘空间。
在基于 Windows Server 2008 的计算机上运行 BitLocker 驱动器准备工具之前，必须先安装 BitLocker 驱动器加密可选组件。 请按以下步骤完成此操作：
单击“开始”，单击“控制面板”，然后双击“程序和功能”。
在 “程序和功能”中，在
任务，单击“ 打开或关闭 Windows 功能”。 如果出现“ 用户帐户控制 ”对话框，请单击
继续。 或者，提供管理员凭据。在 “功能摘要” 字段中，单击
AddFeatures，然后选择“ BitLocker 驱动器加密”。单击“ 下一步”，然后单击
安装，单击 关闭，然后单击
是 重启计算机。
下图显示了目标系统要求。
操作概述
目标系统配置
BitLocker 驱动器准备工具支持 Windows Vista 旗舰版、Windows Vista 企业版、Windows Vista 旗舰版 Service Pack 1、Windows Vista 企业版 Service Pack 1 和 Windows Server 2008。 当活动状态、系统状态和启动状态都分配给同一简单卷时，此工具成功创建拆分加载配置。
默认操作过程
BitLocker 驱动器准备工具启动时，它会尝试使用以下方法按首选项顺序创建拆分加载配置：
将未分配的空间与类型0x7 Windows 恢复 (WinRE) 分区合并
从未分配的空间创建新分区
拆分现有分区
注意 该工具尝试拆分当前活动分区。 如果此操作失败，该工具将拆分最大的可用分区。
将未分配的空间与最小的合适分区合并
操作的首选顺序
下图显示了 BitLocker 驱动器准备工具遵循的首选操作顺序。
命令行参数
BitLocker 驱动器准备工具使用一组简单的命令行参数。 这些参数使与企业部署工具的集成更加灵活。 企业部署工具包括 Microsoft Systems Management Server (SMS) 和 Microsoft Business Desktop Deployment (BDD) 。 参数还提供自定义的部署选项。 下表列出了这些参数。 参数不区分大小写。
| 参数 | 说明 | 便笺 |
|---|---|---|
| [-?] [/?] | 帮助 - 提供工具用途和参数的简要说明 | |
| [-driveinfo] | 显示驱动器号、总大小、最大可用空间和分区特征 | 仅列出有效的分区。 特征仅针对 WinRE、操作系统和未分配的分区进行说明。 |
| [-target {unallocated ¦ drive： {shrink ¦ merge}}] | 指示目标分区的所需操作：从未分配的磁盘空间创建新分区，拆分目标分区以创建新分区，或将未分配的空间与目标分区合并 | 无法将未分配的空格与操作系统分区合并。 如果已存在四个主要分区或扩展分区，则不会列出未分配的空间。 |
| [-newdriveletter] ¦ DriveLetter：] | 指示新创建的分区的驱动器号 | 排除字母 A、B 和 C。 如果未指示字母，则应用从 S 向后提供的第一个驱动器号。 |
| [-size ¦ SizeInMegabytes] | 指示新分区的大小（以 MB 为单位） | 最小大小为 1500 MB。 创建新分区后，至少 10% 的目标分区必须可用。 |
| [-quiet] | 禁止确认文本以避免用户交互 | |
| [-restart] | 完成所有操作后立即重启系统 | 无论打开的文件还是登录的其他用户，都会立即重启。 |
示例方案 1
目标系统具有单个分区。 若要为 BitLocker 准备计算机，需要拆分操作系统分区。 希望满足以下条件：
- 新分区的大小为 1500 MB。
- 新分区使用 X 表示驱动器号。
- 在操作期间，不会显示确认对话框。
- 操作完成后，系统将重启。
若要使用这些设置，请在命令提示符处运行以下命令：
BdeHdCfg.exe -target c： shrink -newdriveletter x： -size 1500 -quiet -restart
示例方案 2
目标系统有多个分区。 若要为 BitLocker 准备计算机，需要将未分配的空间与现有分区合并。 希望满足以下条件：
- 在操作期间，不会显示确认对话框。
- 操作完成后，系统将重启。
若要使用这些设置，请在命令提示符处运行以下命令：
BdeHdCfg.exe -target d：merge -quiet -restart
常见问题
使用 BitLocker 驱动器准备工具时，可能会收到以下错误消息：
注意
[E_BDECFG_NO_CANDIDATES]
BitLocker 驱动器准备工具找不到目标系统驱动器。 可能需要手动为 BitLocker 准备驱动器。
此错误可能发生在以下情况之一。
方案 1：没有足够的可用磁盘空间
在分区大小减少 1.5 GB () 后，至少 10% 的活动分区必须保持空闲状态。 若要解决此错误，请将文件移动到另一个分区或删除文件。
方案 2：分区包含无法移动的文件
BitLocker 驱动器准备工具可以调整分区大小，以便为 BitLocker 准备硬盘。 有时，某些不可移动的文件可能会阻止该工具对分区进行碎片整理和调整大小。 这些文件可能包括以下任何项：
页面文件
休眠文件 (Hiberfil.sys)
注册表
NTFS 元数据文件。 这些文件包括以下文件和其他文件：
- $mftmirr
- $secure
- $volume
即使新安装了操作系统，也可能会出现此问题。
若要解决此错误，请使用以下方法之一：
- 暂时禁用休眠选项和硬盘分页。 然后，使用 Windows 预安装环境删除 Hiberfil.sys 文件和 Pagefile.sys 文件。 在 Windows Vista 中重启计算机。 然后，再次运行 BitLocker 驱动器准备工具。
- 重新安装 Windows Vista。
在基于 Windows Server 2008 的服务器上运行 BitLocker 驱动器准备工具时收到错误消息之一
在基于 Windows Server 2008 的服务器上使用 BitLocker 驱动器准备工具时，可能会收到以下错误消息之一：
注意
BitLocker 驱动器准备工具不能在此版本的 Windows 中使用。 升级 Windows。
注意
运行 BitLocker 驱动器准备工具时发生意外错误。 可能需要手动为 BitLocker 准备驱动器。
注意 如果从 MSU 包安装 BitLocker 驱动器准备工具，将只看到本主题中的第一条错误消息。 但是，可以从早期版本的 BitLocker 驱动器准备工具复制二进制文件。 然后，你将看到第二条错误消息。
若要解决此问题，请安装 BitLocker 驱动器加密可选组件。 为此，请遵循“系统要求”一节中提到的这些步骤。
尝试在 IBM 便携式计算机上启用 BitLocker 驱动器加密时收到错误消息
尝试在运行 Windows Vista 的 IBM 便携式计算机上启用 BitLocker 驱动器加密时，可能会收到以下错误消息：
注意
BitLocker 驱动器加密的磁盘空间不足，无法加密驱动器。 使用磁盘维护工具修复磁盘，然后重试。
若要解决此问题，请执行以下步骤。
重要：本节、方法或任务包含如何修改注册表的步骤。 但如果注册表修改不当，可能造成严重问题。 因此，请务必仔细遵循以下步骤。 为增强保护，请在修改前备份注册表。 如果出现问题，可以还原注册表。 有关如何备份和还原注册表的更多信息，请单击下面的文章编号查看 Microsoft 知识库中相应的文章：
322756 如何在 Windows 中备份和还原注册表要让我们为你解决此问题，请转到“为我修复此问题”部分。 如果想要自行解决此问题，请转到“让我自己修复此问题”部分。
解决问题
若要自动解决此问题，请单击“ 修复此问题” 按钮或链接。 然后单击“文件下载”对话框中的“运行”，并按照修复向导中的步骤操作。
便笺
- 此向导可能只提供英文版本。 但是，自动修复功能同样适用于其他语言版本的 Windows。
- 如果你不在有问题的计算机上，请将修复它解决方案保存到闪存驱动器或 CD，然后在有问题的计算机上运行它。
然后，转到“此问题是否已修复？”部分。
我自己修复此问题
单击“ 开始
，键入
regedit 在“开始搜索”框中，然后单击“程序”列表中的“regedit”。找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management验证 PagingFiles 注册表项的数据类型。 如果数据类型为REG_SZ，请执行以下步骤：
- 请注意 PagingFiles 注册表项的值数据。
- 备份以下注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management - 右键单击“ 分页文件”，然后单击“ 删除”。
- 出现提示时，单击“ 是 ”。
- 在编辑菜单上，指向
“新建”，然后单击“ 多字符串值”。 - 键入“分页文件”，然后按 Enter。
- 在 “编辑” 菜单上，单击
修改。 - 在“ 值数据 ”框中，键入在步骤 3a 中记录的值数据，然后单击“ 确定”。
- 退出注册表编辑器。
重启计算机。
有关运行 Windows Vista 的便携式计算机的安全性的详细信息，请访问以下 Lenovo 网站：
http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210 本文讨论的第三方产品由独立于Microsoft的公司制造。 Microsoft 不对这些产品的性能或可靠性作任何默示或明示的担保。 为了方便你获取技术支持，Microsoft 提供了第三方联系信息。 该联系信息如有更改，恕不另行通知。 Microsoft 不保证此第三方联系信息的准确性。