Ustawienie obiektu GPO może spowodować nieudane utworzenie partycji BitLocker przez narzędzie konfiguracji dysków dla BitLocker

Dotyczy produktów:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

Nie dotyczy

Istnieje znany konflikt z ustawieniem zasad grupy Odmawiaj dostępu do zapisu do dysków stałych niechronionych funkcją BitLocker i przygotowaniem dysku, który nie został jeszcze zaszyfrowany dla funkcji BitLocker.

Ponieważ przygotowanie dysku wymaga zmiany woluminu, jeśli ta zasada jest włączona, przygotowanie kończy się niepowodzeniem, ponieważ wolumin nie ma możliwości zapisu do momentu zaszyfrowania.

Poniżej przedstawiono dwa mechanizmy ustawiania tych zasad:

• Ustawienie zasad grupy w Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Ustawienia zasad w sekcji zasad Credant Manager BitLocker na CREDANT lub Dell Data Protection | Enterprise Edition Server znajduje się w sekcji Ustawienia stałego woluminu danych.

Narzędzie do przygotowywania dysków dla BitLocker (BdeHdCfg) można uruchomić ręcznie przed zainstalowaniem programu CREDANT Manager dla funkcji BitLocker. Opcjonalnie program CREDANT Manager uruchamia narzędzie w tle, jeśli napotka wolumin, który musi być zaszyfrowany.

W obu przypadkach może wystąpić problem, jeśli narzędzie do przygotowania jest uruchamiane z włączoną zasadą.

Jeśli Narzędzie do przygotowywania dysków dla BitLocker (BdeHdCfg) jest uruchomiona na komputerze, w którym to ustawienie zasad jest włączone, mogą wystąpić następujące problemy:

• Jeśli podjęto próbę zmniejszenia napędu i utworzenia napędu komputera, jego rozmiar zostanie pomyślnie zmniejszony i zostanie utworzona partycja RAW. Partycja RAW nie jest sformatowana. Wyświetlany jest następujący komunikat o błędzie: Nowy aktywny dysk nie może zostać sformatowany. Konieczne jest ręczne przygotowanie dysku w celu użycia funkcji BitLocker.
• W przypadku próby użycia nieprzydzielonego miejsca do utworzenia napędu komputera zostanie utworzona partycja RAW. Partycja RAW nie jest sformatowana. Wyświetlany jest następujący komunikat o błędzie: Nowy aktywny dysk nie może zostać sformatowany. Konieczne może być ręczne przygotowanie dysku w celu użycia funkcji BitLocker.
• W przypadku próby scalenia istniejącego napędu jako napędu komputera, narzędzie nie skopiuje wymaganego pliku startowego na napęd docelowy w celu utworzenia napędu komputera. Wyświetlany jest następujący komunikat o błędzie: Instalator funkcji BitLocker nie może skopiować pliku rozruchowego. Konieczne może być ręczne przygotowanie dysku w celu użycia funkcji BitLocker.
• Jeśli zostanie wymuszone to ustawienie zasad, nie można ponownie podzielić dysku twardego na partycje, ponieważ dysk jest chroniony. Jeśli aktualizujesz komputery w organizacji z poprzedniej wersji systemu Windows, a komputery zostały skonfigurowane z jedną partycją, przed zastosowaniem ustawień zasad na komputerach należy utworzyć wymaganą partycję komputera BitLocker.

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

Inne zasoby:

Odwołanie do parametru BdeHdCfg.exe