Ryhmäkäytäntöasetus voi aiheuttaa sen, ettei BitLocker-asemanmääritystyökalu voi luoda BitLocker-osiota oikein

Tuotteet, joita asia koskee:

• Dell BitLocker Manager
• Dell-tietosuoja | BitLocker-hallinta

Ei sovellettavissa

Deny Write Access to Fixed Drives not Protected by BitLocker -ryhmäkäytäntöasetuksen ja sellaisen aseman valmistelun välillä, jota ei ole vielä salattu BitLocker-käyttöön, on tunnettu ristiriita.

Koska aseman valmistelu edellyttää levyn vaihtamista, jos tämä käytäntö on otettu käyttöön, valmistelu epäonnistuu, koska levylle ei voi kirjoittaa, ennen kuin se on salattu.

Tämän käytännön määrittämiseen on kaksi tapaa:

• Ryhmäkäytäntöasetus kohteessa Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• CREDANTin Credant Manager BitLocker -käytäntöosan tai Dell Data Protection | Enterprise Edition Serverin Fixed Data Volume Settings -kohdan käytäntöasetus.

BitLocker-asemanvalmistelutyökalu (BdeHdCfg) voidaan suorittaa manuaalisesti ennen CREDANT Manager for BitLocker -asennusta. Valinnaisesti CREDANT Manager voi suorittaa työkalun taustalla, jos se havaitsee salattavan levyn.

Kummassakin tapauksessa seurauksena voi olla ongelma, jos valmistelutyökalu suoritetaan käytäntö käyttöönotettuna.

Jos BitLocker-asemanvalmistelutyökalu (BdeHdCfg) suoritetaan tietokoneessa, kun tämä käytäntöasetus on käytössä, saatat kohdata seuraavia ongelmia:

• Jos asema yritettiin pienentää ja luoda tietokoneasema, aseman koon pienentäminen onnistuu ja uusi raakaosio luodaan. Raakaosiota ei ole alustettu. Näyttöön tulee virheilmoitus: Uutta aktiivista asemaa ei voi alustaa. Asema on valmisteltava manuaalisesti BitLockeria varten.
• Jos tietokoneaseman luontiin yritettiin käyttää varaamatonta tilaa, raakaosio luodaan. Raakaosiota ei ole alustettu. Näyttöön tulee virheilmoitus: Uutta aktiivista asemaa ei voi alustaa. Asema on ehkä valmisteltava manuaalisesti BitLockeria varten.
• Jos aiemmin luotu asema yritettiin yhdistää tietokoneasemaan, työkalu ei kopioi kohdeasemaan käynnistystiedostoa, joka tarvitaan tietokoneaseman luontiin. Näyttöön tulee virheilmoitus: BitLocker-määritys epäonnistui käynnistystiedoston kopioinnissa. Asema on ehkä valmisteltava manuaalisesti BitLockeria varten.
• Jos tämä käytäntöasetuksen käyttö on pakollista, kiintolevyasemaa ei voi osioida, koska asema on suojattu. Jos organisaation tietokoneet päivitetään Windowsin aiemmasta versiosta ja tietokoneen määrityksessä käytettiin yhtä osiota, tarvittava BitLockerin tietokoneosio on luotava ennen käytäntöasetuksen käyttämistä tietokoneissa.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

Muita resursseja:

BdeHdCfg.exe-parametriviittaus