GPO 설정으로 인해 BitLocker 드라이브 구성 도구가 BitLocker 파티션을 제대로 생성하지 못할 수 있음

영향을 받는 제품:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

해당 사항 없음

BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 액세스 거부 그룹 정책 설정과 BitLocker에 대해 아직 암호화되지 않은 드라이브 준비에서 충돌을 일으키는 것으로 알려져 있습니다.

드라이브를 준비하려면 볼륨을 변경해야 합니다. 따라서 이 정책을 사용하는 경우 암호화될 때까지 볼륨을 쓸 수 없기 때문에 준비가 실패합니다.

다음 두 가지 메커니즘은 이 정책을 설정하는 방법입니다.

• 다음의 그룹 정책 설정 Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• CREDANT 또는 Dell Data Protection | Enterprise Edition Server의 Credant Manager BitLocker 정책 섹션의 정책 설정은 'Fixed Data Volume Settings'에 있습니다.

BitLocker 드라이브 준비 도구(BdeHdCfg)은 CREDANT Manager for BitLocker를 설치하기 전에 수동으로 실행할 수 있습니다. 선택적으로, 암호화해야 하는 볼륨이 발견되면 CREDANT Manager가 백그라운드에서 도구를 실행합니다.

두 경우 모두 정책을 Enabled로 설정하여 준비 도구를 실행하면 문제가 발생할 수 있습니다.

BitLocker 드라이브 준비 도구(BdeHdCfg)가 컴퓨터에서 실행되면 이 정책 설정을 사용하도록 설정하면 다음과 같은 문제가 발생할 수 있습니다.

• 드라이브를 축소하고 컴퓨터 드라이브를 생성하려고 시도하면 드라이브 크기가 성공적으로 축소되고 원시 파티션이 생성됩니다. 원시 파티션은 포맷되지 않습니다. 다음 오류 메시지가 표시됩니다. 새 활성 드라이브를 포맷할 수 없습니다. BitLocker를 사용하려면 드라이브를 수동으로 준비해야 합니다.
• 할당되지 않은 공간을 사용하여 컴퓨터 드라이브를 생성하려고 하면 원시 파티션이 생성됩니다. 원시 파티션은 포맷되지 않습니다. 다음 오류 메시지가 표시됩니다. 새 활성 드라이브를 포맷할 수 없습니다. BitLocker를 위해 드라이브를 수동으로 준비해야 할 수 있습니다.
• 기존 드라이브를 컴퓨터 드라이브에 병합하려고 하면 필요한 시작 파일을 타겟 드라이브에 복사하여 컴퓨터 드라이브를 만들 수 없습니다. 다음 오류 메시지가 표시됩니다. BitLocker 설정에서 시작 파일을 복사하지 못했습니다. BitLocker를 위해 드라이브를 수동으로 준비해야 할 수 있습니다.
• 이 정책 설정을 적용하는 경우 드라이브가 보호되므로 하드 드라이브를 다시 분할할 수 없습니다. 조직의 컴퓨터를 이전 버전의 Windows에서 업그레이드하며, 컴퓨터가 단일 파티션으로 구성된 경우 컴퓨터에 정책 설정을 적용하기 전에 필요한 BitLocker 컴퓨터 파티션을 만들어야 합니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.

기타 리소스:

BdeHdCfg.exe 매개변수 참조