BitLocker 驱动器准备工具的说明

应用对象
Windows Vista Ultimate Windows Vista Enterprise Windows Vista Ultimate 64-bit Edition Windows Vista Enterprise 64-bit Edition Windows Vista Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Service Pack 2

简介

BitLocker 驱动器准备工具可用。 可以使用此工具为 BitLocker 驱动器加密准备计算机。

本文介绍如何获取此工具。 本文还概述了该工具的操作概述。 本概述包括系统要求和命令行参数。 最后，本文介绍了您在使用该工具时可能遇到的最常见问题。

详细信息

如何获取 BitLocker 驱动器准备工具

Windows Vista 旗舰版和 Windows Vista 旗舰版 Service Pack 1

如果您使用的是 Windows Vista 旗舰版，请按照以下步骤获取该工具：

  1. 单击 “开始开始”按钮 ，键入
    Windows 更新，然后按 Enter。
  2. 单击“检查更新”。
  3. 单击 “查看可用附加内容”。
  4. 单击以选中“BitLocker 和 EFS 增强功能”检查框，然后单击“安装”。

Windows Vista 企业版 和 Windows Server 2008（用于基于 x86 的系统） (KB933246)

如果您使用的是基于 x86 的系统的 Windows Vista 企业版或 Windows Server 2008，请访问以下 Microsoft 网站以获取工具：

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista 企业版 和 Windows Server 2008（用于基于 x64 的系统） (KB933246)

如果您使用的是基于 x64 的系统的 Windows Vista 企业版或 Windows Server 2008，请访问以下 Microsoft 网站以获取工具：

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

安装此工具时，该工具会向“开始”菜单添加一个项目。 若要启动 BitLocker 驱动器准备工具，请使用以下方法之一：

  • 单击“开始”，指向“所有程序”，然后依次单击“附件”、“系统工具”、“BitLocker”，然后双击
    BitLocker 驱动器准备工具。
  • 单击 “开始”，键入
    BitLocker 开始搜索文本框中，然后单击
    程序 列表。

该工具完成驱动器的准备工作后，必须重新启动计算机。 然后，可以使用控制面板中的“安全”项启用 BitLocker。

如何为 BitLocker 驱动器加密准备硬盘

若要加密驱动器并验证启动完整性，BitLocker 至少需要两个分区。 这两个分区构成了拆分加载配置。 拆分加载配置将主操作系统分区与计算机启动的活动系统分区分开。

BitLocker 驱动器准备工具自动执行以下过程，使计算机为 BitLocker 做好准备：

  • 创建 BitLocker 所需的第二个卷
  • 将启动文件迁移到新卷
  • 使卷成为活动卷

工具完成后，必须重新启动计算机以将系统卷更改为新创建的卷。 重新启动计算机后，驱动器将正确配置为 BitLocker。 在启用 BitLocker 之前，可能还必须初始化受信任的平台模块 (TPM) 。

系统要求

要创建新分区或将未分配的空间与现有分区合并，目标系统必须满足以下要求：

  • 必须安装正版 Windows Vista 旗舰版、Windows Vista 企业版、Windows Vista 旗舰版 Service Pack 1、Windows Vista 企业版 Service Pack 1 或 Windows Server 2008。

  • 活动分区必须包含引导配置数据和引导文件。

  • 目标分区必须满足以下要求：

    • 分区必须位于已为基本存储初始化的简单磁盘上。

    • 分区必须是主分区。 不支持扩展驱动器和逻辑驱动器。

    • 必须使用 NTFS 文件系统格式化分区。

    • 不得压缩分区。

    • 分区的群集大小必须小于 4 KB 或等于 4 KB。

    • 分区未使用软件跨越、软件镜像或软件 RAID。
        有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
      314343 Windows XP 中的基本存储与动态存储

      注意：此工具在硬件 RAID 配置中正常工作。

    • 对于拆分操作，在分区大小减小 1.5 GB (GB) 后，至少 10% 的活动分区必须保持可用状态。

    • 对于合并操作，分区的总容量必须至少为 1.5 GB。 此外，分区必须具有至少 800 MB 的可用磁盘空间。

  • 在基于 Windows Server 2008 的计算机上运行 BitLocker 驱动器准备工具之前，必须首先安装 BitLocker 驱动器加密可选组件。 请按以下步骤完成此操作：

    1. 单击“开始”，单击“控制面板”，然后双击“程序和功能”。

    2. 在 “程序和功能”中，在
      任务，请单击 打开或关闭 Windows 功能。 如果显示 “用户帐户控制 ”对话框，请单击
      继续。 或者，提供管理员凭据。

    3. 在 要素摘要 字段中，单击
      AddFeatures，然后选择“ BitLocker 驱动器加密”。

    4. 单击 “下一步”，单击
      安装，单击“关闭”，然后单击
      “是”，重启计算机。

以下图表显示了目标系统要求。

BitLocker 驱动器准备工具目标系统要求流程图

运营概述

目标系统配置

BitLocker 驱动器准备工具支持 Windows Vista 旗舰版、Windows Vista 企业版、Windows Vista 旗舰版 Service Pack 1、Windows Vista 企业版 Service Pack 1 和 Windows Server 2008。 当活动状态、系统状态和启动状态都分配给同一个简单卷时，此工具可成功创建拆分加载配置。

默认操作过程

当 BitLocker 驱动器准备工具启动时，它会尝试使用以下方法（按优先顺序）创建拆分加载配置：

  • 将未分配空间合并0x7 Windows 恢复 (WinRE) 分区类型

  • 从未分配的空间创建新分区

  • 拆分现有分区

    注意：该工具将尝试拆分当前活动分区。 如果此操作失败，该工具将拆分最大的可用分区。

  • 将未分配的空间与最小的合适分区合并

首选的操作顺序

下图显示了 BitLocker 驱动器准备工具遵循的首选操作顺序。

用于创建和合并分区的 GUI 分区顺序流程图

命令行参数

BitLocker 驱动器准备工具使用一组简单的命令行参数。 这些参数使与企业部署工具的集成更加灵活。 企业部署工具包括 Microsoft Systems Management Server (SMS) 和 Microsoft Business Desktop Deployment (BDD) 。 这些参数还提供自定义的部署选项。 下表列出了参数。 参数不区分大小写。

参数 说明 便笺
[-?] [/?] 帮助 - 提供工具用途和参数的简要说明
[-driveinfo] 显示驱动器号、总大小、最大可用空间和分区特征 仅列出有效的分区。 仅注意到 WinRE、操作系统和未分配分区的特征。
[-target {未分配 ¦ 驱动器： {收缩 ¦ 合并}}] 指示目标分区的所需操作：从未分配的磁盘空间创建新分区、拆分目标分区以创建新分区，或将未分配的空间与目标分区合并 无法将未分配的空间与操作系统分区合并。 如果已存在四个主分区或扩展分区，则不会列出未分配的空间。
[-newdriveletter] ¦ DriveLetter：] 指示新创建分区的驱动器号 字母 A、B 和 C 被排除在外。 如果未指示任何字母，则应用从 S 向后第一个可用的驱动器号。
[-size ¦ SizeInMegabytes] 指示新分区的大小（以 MB 为单位） 最小大小为 1500 MB。 创建新分区后，至少 10% 的目标分区必须是空闲的。
[-quiet] 禁止确认文本以避免用户交互
[-restart] 所有操作完成后立即重新启动系统 无论打开的文件或其他用户登录，都会立即重启。

示例方案 1

目标系统有一个分区。 若要为 BitLocker 准备计算机，需要拆分操作系统分区。 您希望满足以下条件：

  • 新分区的大小为 1500 MB。
  • 新分区使用 X 作为驱动器号。
  • 操作过程中，不显示确认对话框。
  • 操作完成后，系统将重启。

若要使用这些设置，请在命令提示符下运行以下命令：

BdeHdCfg.exe -target c： shrink -newdriveletter x： -size 1500 -quiet -restart

示例方案 2

目标系统有多个分区。 若要为 BitLocker 准备计算机，需要将未分配的空间与现有分区合并。 您希望满足以下条件：

  • 操作过程中，不显示确认对话框。
  • 操作完成后，系统将重启。

若要使用这些设置，请在命令提示符下运行以下命令：

BdeHdCfg.exe -target d： merge -quiet -restart

常见问题

使用 BitLocker 驱动器准备工具时，可能会收到以下错误消息：

注意

[E_BDECFG_NO_CANDIDATES]
BitLocker 驱动器准备工具找不到目标系统驱动器。 可能需要为 BitLocker 手动准备驱动器。

以下情况之一可能会出现此错误。

情形 1：没有足够的可用磁盘空间

在分区大小减小 1.5 GB (GB) 后，至少 10% 的活动分区必须保持可用状态。 要解决此错误，请将文件移动到另一个分区或删除文件。

情形 2：分区包含无法移动的文件

BitLocker 驱动器准备工具可能会调整分区大小，以便为 BitLocker 准备硬盘。 有时，某些不可移动的文件可能会阻止该工具对分区进行碎片整理和调整分区大小。 这些文件可能包含以下任何项：

  • 页面文件

  • 休眠文件 (Hiberfil.sys)

  • 注册表

  • NTFS 元数据文件。 这些文件包括以下文件和其他文件：

    • $mftmirr
    • $secure
    • $volume

即使操作系统是新安装的，也可能会出现此问题。

要解决此错误，请使用下列方法之一：

  • 暂时禁用休眠选项和硬盘分页。 然后，使用 Windows 预安装环境删除 Hiberfil.sys 文件和 Pagefile.sys 文件。 在 Windows Vista 中重启计算机。 然后，再次运行 BitLocker 驱动器准备工具。
  • 重新安装 Windows Vista。

在基于 Windows Server 2008 的服务器上运行 BitLocker 驱动器准备工具时，将收到错误消息之一

在基于 Windows Server 2008 的服务器上使用 BitLocker 驱动器准备工具时，可能会收到以下错误消息之一：

注意

BitLocker 驱动器准备工具无法在此版本的 Windows 中使用。 升级 Windows。

          

注意

运行 BitLocker 驱动器准备工具时出现意外错误。 你可能需要为 BitLocker 手动准备驱动器。

注意：如果从 MSU 程序包安装 BitLocker 驱动器准备工具，则只会看到本主题中的第一条错误消息。 但是，可以从 BitLocker 驱动器准备工具的早期版本复制二进制文件。 然后，你将看到第二条错误消息。

若要解决此问题，请安装 BitLocker 驱动器加密可选组件。 为此，请按照“系统要求”部分中提到的以下步骤进行操作。

尝试在 IBM 便携式计算机上启用 BitLocker 驱动器加密时收到错误消息

尝试在运行 Windows Vista 的 IBM 便携式计算机上启用 BitLocker 驱动器加密时，可能会收到以下错误消息：

注意

BitLocker 驱动器加密的磁盘空间不足，无法加密驱动器。 使用磁盘维护工具修复磁盘并重试。

要解决此问题，请按照下列步骤操作。

重要：本节、方法或任务包含如何修改注册表的步骤。 但如果注册表修改不当，可能造成严重问题。 因此，请务必仔细遵循以下步骤。 为增强保护，请在修改前备份注册表。 如果出现问题，可以还原注册表。 有关如何备份和还原注册表的更多信息，请单击下面的文章编号查看 Microsoft 知识库中相应的文章：

322756 如何在 Windows 中备份和还原注册表若要让我们为你解决此问题，请转到“为我修复此问题”部分。 如果您想自己解决此问题，请转到“让我自己解决”部分。

解决问题

                
若要自动修复此问题，请单击 “修复它” 按钮或链接。 然后在“文件下载”对话框中单击“运行”，并按照“修复此问题”向导中的步骤进行操作。

                
便笺

  • 此向导可能只提供英文版本。 但是，自动修复功能同样适用于其他语言版本的 Windows。
  • 如果操作的计算机中并未出现此问题，则可将“修复此问题”解决方案保存至闪存驱动器或 CD 中，然后在出现此问题的计算机上运行该解决方案。

然后，转到“问题是否已解决？”部分。

我自己修复此问题

  1. 单击 “开始”按钮 ，键入
    regedit，然后单击程序列表中的 regedit。

  2. 找到并单击下面的注册表子项：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

  3. 验证 PagingFiles 注册表项的数据类型。 如果数据类型为 REG_SZ，请执行以下步骤：

    1. 请注意 PagingFiles 注册表项的数值数据。
    2. 备份以下注册表子项：
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
    3. 右键单击“ PagingFiles”，然后单击 “删除”。
    4. 出现提示时，单击 “是 ”。
    5. 在编辑菜单上，指向
      新建，然后单击 “多字符串值”。
    6. 键入“PagingFiles”，然后按 Enter 键。
    7. 在 “编辑 ”菜单上，单击
      修改。
    8. 在 “数值数据” 框中，键入在步骤 3a 中记下的数值数据，然后单击 “确定”。
    9. 退出注册表编辑器。

  4. 重启计算机。

有关运行 Windows Vista 的便携式计算机安全性的更多信息，请访问下面的 Lenovo 网站：

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210 本文讨论的第三方产品是由独立于 Microsoft 的公司制造的。 Microsoft 不对这些产品的性能或可靠性作任何默示或明示的担保。 为了方便你获取技术支持，Microsoft 提供了第三方联系信息。 该联系信息如有更改，恕不另行通知。 Microsoft 不保证此第三方联系信息的准确性。

问题是否已修复？

  • 检查问题是否已修复。 如果问题已修复，您不用再往下看了。 如果问题没有修复，你可以联系技术支持部门。
  • 欢迎提供反馈。 若要提供反馈或报告此解决方案的任何问题，请在“为我修复此问题”博客上留下评论或向我们发送 电子邮件 。