A configuração do GPO pode fazer com que a Ferramenta de configuração da unidade BitLocker não consiga criar corretamente uma partição do BitLocker

Produtos afetados:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

Não aplicável

Há um conflito conhecido com a configuração e a preparação da política de grupo Negar acesso de gravação a unidades fixas não protegidas por BitLocker de uma unidade que ainda não está criptografada para BitLocker.

Como a preparação da unidade requer a alteração do volume, se essa política estiver habilitada, a preparação apresentará falha porque o volume não será gravável até que ele tenha sido criptografado.

A política pode ser definida por meio dos dois métodos descritos a seguir:

• Configuração de Diretiva de Grupo em Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Configuração da política na seção de política Credant Manager BitLocker do CREDANT ou em "Configurações de volume de dados fixos" do Dell Data Protection | Enterprise Edition Server.

A ferramenta de preparação de unidade BitLocker (BdeHdCfg) pode ser executado manualmente antes de instalar o CREDANT Manager para BitLocker. Opcionalmente, o CREDANT Manager executará a ferramenta em segundo plano se identificar um volume que precise ser criptografado.

Em ambos os casos, pode haver um problema se a ferramenta de preparação for executada com a política Enabled.

Se a ferramenta de preparação de unidade BitLocker (BdeHdCfg) é executado em um computador quando essa configuração de diretiva está ativada, você pode identificar os seguintes problemas:

• Se você tentou comprimir a unidade e criar a unidade do computador, o tamanho da unidade é reduzido com sucesso e uma partição sem preparação será criada. A partição sem preparação não está formatada. A seguinte mensagem de erro é exibida: Não é possível formatar a nova unidade ativa. Você precisa preparar manualmente sua unidade para o BitLocker.
• Se você tentou usar espaço não alocado para criar a unidade do computador, uma partição sem preparação será criada. A partição sem preparação não está formatada. A seguinte mensagem de erro é exibida: Não é possível formatar a nova unidade ativa. Talvez seja necessário preparar manualmente sua unidade para o BitLocker.
• Se você tentou mesclar uma unidade existente com a unidade do computador, a ferramenta não conseguirá copiar o arquivo de inicialização necessário na unidade de destino para criar a unidade do computador. A seguinte mensagem de erro é exibida: Falha na instalação do BitLocker ao copiar o arquivo de inicialização. Talvez seja necessário preparar manualmente sua unidade para o BitLocker.
• Se essa configuração de política for aplicada, um disco rígido não poderá ser reparticionado porque a unidade estará protegida. Se você estiver atualizando computadores em sua organização a partir de uma versão anterior do Windows e os computadores estiverem configurados com uma partição única, você deverá criar a partição de computador BitLocker necessária antes de aplicar a configuração de política aos computadores.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.

Outros recursos:

Referência de parâmetro BdeHdCfg.exe