BitLocker 雲端硬碟準備工具的描述

如何取得 BitLocker 雲端硬碟準備工具

Windows Vista Ultimate 和 Windows Vista Ultimate Service Pack 1

如果您使用的是 Windows Vista Ultimate，請按照下列步驟取得工具：

按一下 [，在 [開始搜尋> 方塊中輸入 Windows Update， 然後按 ENTER。
按一下 [檢查更新。
按一下 [查看可用的額外專案。
按一下以選取 BitLocker 和 EFS 增強功能核取方塊，然後按一下 [ 安裝。

適用于 x86 型系統的 Windows Vista Enterprise 和 Windows Server 2008 (KB933246)

如果您使用的是適用于 x86 型系統的 Windows Vista Enterprise 或 Windows Server 2008，請流覽下列 Microsoft 網站以取得工具：

HTTP://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

適用于 x64 型系統的 Windows Vista Enterprise 和 Windows Server 2008 (KB933246)

如果您使用的是適用于 x64 型系統的 Windows Vista Enterprise 或 Windows Server 2008，請流覽下列 Microsoft 網站以取得工具：

HTTP://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

當您安裝此工具時，工具會將專案新增到開始功能表。若要啟動 BitLocker 雲端硬碟準備工具，請使用下列其中一種方法：

按一下[開始，指向所有程式，按一下配件，按一下系統工具，按一下BitLocker，然後按兩下 BitLocker 雲端硬碟準備工具。
按一下[開始」，在 [開始搜尋> 文字方塊中輸入 BitLocker，然後按一下 [程式清單> 中的BitLocker 雲端硬碟準備工具。

工具準備完光碟機之後，您必須重新開機電腦。然後，您可以使用控制台中的安全性專案來啟用 BitLocker。

如何準備 BitLocker 磁片磁碟機加密的硬碟

若要加密磁片磁碟機並驗證開機完整性，BitLocker 至少需要兩個磁碟分割。這兩個磁碟分割區是分割載入組式。分割載入組式配置會分隔主作業系統磁碟分割與電腦啟動之作用中的系統磁碟分割。BitLocker 雲端硬碟準備工具會自動化下列程式，讓電腦準備好使用 BitLocker：

建立 BitLocker 需要的第二個音量
將開機檔案移至新音量
將音量調為使用中音量

工具完成後，您必須重新開機電腦，將系統音量變更為新建立之音量。重新開機電腦之後，BitLocker 的硬碟會正確配置。您也可能必須初始化信任的平臺模組 (TPM) ，才能開啟 BitLocker。

系統需求

若要建立新磁碟分割或將未配置空間與現有磁碟分割合併，目標系統必須符合下列需求：

必須安裝 Windows Vista Ultimate、Windows Vista Enterprise、Windows Vista Ultimate Service Pack 1、Windows Vista Enterprise Service Pack 1 或 Windows Server 2008 的正版。
使用中的磁碟分割必須包含開機組組資料和開機檔案。
目標磁碟分割必須符合下列需求：
- 磁碟分割必須位於初始化為基本儲存空間的簡單磁片上。
- 該分割必須是主要磁碟分割。不支援擴充磁片磁碟機和邏輯磁片磁碟機。
- 您必須使用 NTFS 檔案系統來格式化磁碟分割。
- 不得壓縮分割。
- 分割的組塊大小必須小於 4 KB 或等於 4 KB。
- 此分區並未使用軟體跨領域、軟體鏡像或軟體RAID。詳情請按一下下列文章編號，以在 Microsoft 知識庫中查看文章：
  
  314343 Windows XP 中的基本儲存空間與動態儲存空間注意：此工具在硬體RAID 組配置中可正確運作。
- 針對分割作業，分區大小減少 1.5 GB 之後，至少 10% 的活動磁碟分割 (保持) 。
- 針對合併作業，磁碟分割的總容量必須至少為 1.5 GB。此外，磁碟分割至少必須有 800 MB 的可用磁碟空間。
在 Windows Server 2008 電腦上執行 BitLocker 磁片磁碟機準備工具之前，您必須先安裝 BitLocker 磁片磁碟機加密選擇性元件。若要這麼做，請遵循下列步驟：
1. 按一下 [開始」，按一下 [控制台，然後按兩下程式和功能。
2. 在[程式和功能中， Tasks， clickTurn Windows features on or off. 如果 [使用者帳戶控制>對話方塊出現，請按一下 [ 繼續。或者，提供系統管理員認證。
3. 在功能摘要欄位中，按一下 [AddFeatures，然後選取BitLocker 磁片磁碟機加密。
4. 按一下[下一步，再按一下安裝，再按一下[關閉，再 按一下是以重新開機電腦。

下圖顯示目標系統需求。

營運概觀

目標系統組配置

BitLocker 雲端硬碟準備工具支援 Windows Vista Ultimate、Windows Vista Enterprise、Windows Vista Ultimate Service Pack 1、Windows Vista Enterprise Service Pack 1 和 Windows Server 2008。當活動狀態、系統狀態和開機狀態都指派給相同的簡易音量時，此工具會成功建立分割載入組態。

預設操作程式

當 BitLocker 雲端硬碟準備工具啟動時，它會嘗試使用下列方法建立分割載入設定，順序為喜好設定：

將未配置空間與 Windows 修復0x7類型合併 (WinRE) 分割
從未配置空間建立新磁碟分割
分割現有的磁碟分割。注意：工具會嘗試分割目前使用中的磁碟分割。如果這個動作失敗，工具會分割最大可用磁碟分割。
將未配置空間與最小適用的分割區合併

作業的偏好順序

下列圖表顯示 BitLocker 雲端硬碟準備工具遵循的偏好作業順序。

命令列參數

BitLocker Drive 準備工具使用一組簡單的命令列參數。這些參數讓與企業部署工具的整合更有彈性。企業部署工具組括 Microsoft Systems Management Server (SMS) 和 Microsoft Business Desktop Deployment (BDD) 。參數也提供自訂的部署選項。下表列出參數。參數不區分大小寫。

參數	描述	注意事項
[-?] [/?]	說明 - 提供工具用途和參數的簡短描述
[-driveinfo]	顯示磁片磁碟機號、總大小、最大可用空間和磁碟分割特性	只會列出有效的磁碟分割。只有在 WinRE、作業系統和未分配的磁碟分割中，才能說明特性。
[目標 {未定位的 ... drive： {shrink / merge}}]	表示目標磁碟分割所需的作業：從未分配磁碟空間建立新磁碟分割、分割目標磁碟分割以建立新磁碟分割，或將未配置空間與目標磁碟分割合併	無法合併未與作業系統磁碟分割區之間未定位的空格。如果已有四個主要或延伸的磁碟分割，則未分配的空間不會列出。
[-newdriveletter] - DriveLetter：]	表示新建立之磁碟分割的磁片磁碟機號	字母 A、B 和 C 除外。如果沒有顯示字母，會從 S 向後使用第一個可用的磁碟機號。
[大小 ] SizeInMegabytes]	表示新磁碟分割的大小，以 MB 為單位	最小大小為 1500 MB。建立新磁碟分割之後，目標磁碟分割至少必須有 10% 的可用。
[-quiet]	隱藏確認文字以避免使用者互動
[-重新開機]	在所有作業完成後立即重新開機系統	無論開啟的檔案或其他使用者登入，都會立即重新開機。

範例案例 1

目標系統有單一磁碟分割。若要準備電腦以使用 BitLocker，您需要分割作業系統分割。您希望下列條件為 True：

新磁碟分割的大小為 1500 MB。
新的磁碟分割使用 X 作為磁片磁碟機號。
在作業期間，確認對話方塊不會出現。
作業完成後，系統會重新開機。

若要使用這些設定，請以命令提示符執行下列命令：

BdeHdCfg.exe -target c： shrink -newdriveletter x： -size 1500 -quiet -restart

範例案例 2

目標系統具有多個磁碟分割。若要準備電腦以使用 BitLocker，您想要將未配置空間與現有磁碟分割合併。您希望下列條件為 True：

在作業期間，確認對話方塊不會出現。
作業完成後，系統會重新開機。

若要使用這些設定，請以命令提示符執行下列命令：

BdeHdCfg.exe -target d： merge -quiet -restart

常見問題

當您使用 BitLocker 雲端硬碟準備工具時，可能會收到下列錯誤訊息：

[E_BDECFG_NO_CANDIDATES] BitLocker 雲端硬碟準備工具找不到目標系統磁碟機。您可能需要手動準備 BitLocker 的硬碟。

下列其中一種情況可能會發生此錯誤。

案例 1：您沒有足夠的可用磁碟空間

分區大小減少 1.5 GB 之後，至少 10% 的活動磁碟分割 (保持) 。若要解決此錯誤，請移動檔案至另一個磁碟分割或刪除檔案。

案例 2：分割包含無法移動的檔案

BitLocker 磁片磁碟機準備工具可能會調整磁碟分割的大小，以準備 BitLocker 的硬碟。有時候，某些無法移動的檔案可能會防止工具對磁碟分割進行整理和重大小調整。這些檔案可能包含下列任何一個專案：

頁面檔案
休眠檔案 (Hiberfil.sys)
註冊表
NTFS 中繼資料檔案。這些檔案包括下列檔案及其他檔案：
- $mftmirr
- $secure
- $volume

即使剛安裝作業系統，也可能會發生此問題。若要解決此錯誤，請使用下列其中一種方法：

暫時停用休眠選項和硬碟分頁。然後，使用 Windows 預先安裝環境刪除Hiberfil.sys檔案Pagefile.sys檔案。重新開機 Windows Vista 中的電腦。然後，再次執行 BitLocker 雲端硬碟準備工具。
重新安裝 Windows Vista。

當您在 Windows Server 2008 型伺服器上執行 BitLocker 雲端硬碟準備工具時，會收到其中一則錯誤訊息

當您在 Windows Server 2008 型伺服器上使用 BitLocker 雲端硬碟準備工具時，您可能會收到下列其中一則錯誤訊息：

此版本的 Windows 無法使用 BitLocker 雲端硬碟準備工具。升級 Windows。

執行 BitLocker 雲端硬碟準備工具時發生意外的錯誤。您可能需要手動準備 BitLocker 的硬碟。

注意：如果您從 MSU 套件安裝 BitLocker 雲端硬碟準備工具，則只會看到本主題的第一個錯誤訊息。不過，您可能從 BitLocker 雲端硬碟準備工具的較早版本中複製二進位檔案。接著，您就會看到第二則錯誤訊息。若要解決此問題，請安裝 BitLocker 磁片磁碟機加密選擇性元件。若要這麼做，請遵循「系統需求」一節所提及的這些步驟。

嘗試在 IBM 可攜式電腦上啟用 BitLocker 磁片磁碟機加密時，收到錯誤訊息

當您嘗試在運作 Windows Vista 的 IBM 可攜式電腦上啟用 BitLocker 磁片磁碟機加密時，您可能會收到下列錯誤訊息：

BitLocker 磁片磁碟機加密的磁碟空間不足，無法加密磁片磁碟機。使用磁片維護工具來修復磁片，然後再試一次。

若要解決此問題，請遵循下列步驟。重要：本節、方法或工作包含可告訴您如何修改註冊表的步驟。然而，不當修改登錄可能會發生嚴重的問題。因此，請務必謹慎地依照這些步驟執行。為加強保護，請先備份登錄再進行修改。這樣一來，如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按下列文件編號，檢視「Microsoft 知識庫」中的文章：

322756 如何在 WindowsTo 中備份及還原註冊表，讓我們能解決您的問題，請前往「為我修正」一節。如果您想要手動修正此問題，請前往＜讓我自行修正此問題＞一節。

為我修正此問題

若要自動修正此問題，請按一下 [修正 此問題的按鈕 或連結。然後按一下 [檔案下載] 對話方塊中的 [執行]，並依照 Fix it 精靈中的步驟執行。

筆記

此精靈可能只提供英文版本。不過，自動修正程式也適用於 Windows 的其他語言版本。
如果您不在發生問題的電腦上，則可將 Fix it 解決方案儲存至快閃磁碟機或 CD，然後在發生問題的電腦上執行。

接著，請前往「此問題是否修正？」一節。

讓我自行修正此問題

按一下[開始，在 [開始搜尋> 方塊中輸入 regedit，然後按一下 [程式清單> 中的regedit。
找出並按一下下列登錄子機碼：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
確認 PagingFiles 登錄機碼的資料類型。如果資料類型為REG_SZ，請遵循下列步驟：
1. 請注意 PagingFiles 登錄機碼目的值資料。
2. 備份下列註冊表子金鑰：
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. 以滑鼠右鍵 按一下 PagingFiles，然後按一下 [ 刪除。
4. 當 系統提示 您時，按一下 [是。
5. 在 [編輯功能表上，指向 New，and then click Multi-String Value.
6. 輸入 PagingFiles，然後按 ENTER。
7. 在編輯功能表上，按一下 [ 修改。
8. 在 值資料方塊 中，輸入步驟 3a 中說明的值資料，然後按一下 [確定。
9. 關閉登錄編輯程式。
重新啟動電腦。

有關使用 Windows Vista 的可攜式電腦安全性詳細資訊，請流覽下列 Lenovo 網站：

HTTP://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式，提供與這些產品的效能或可靠性有關的擔保。 Microsoft 提供協力廠商的連絡資訊，協助您尋找技術支援。此連絡資訊若有變更，恕不另行通知。 Microsoft 不保證此協力廠商連絡資訊的正確性。

這樣是否已修正問題？

檢查該問題是否已修正。如果問題已修正，您便已完成本節。如果問題尚未修正，則可連絡技術支援服務。
我們非常感謝您提供意見反應。若要提供意見或報告此解決方案的任何問題，請在「為我修正」部落格留言，或傳送電子郵件訊息給我們。