GPO 设置可能导致 BitLocker 驱动器配置工具无法正确创建 BitLocker 分区

受影响的产品：

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

不适用

存在与 “拒绝写入未受 BitLocker 保护的固定驱动器”组策略设置和准备尚未为 BitLocker 加密的驱动器的已知冲突。

由于驱动器准备需要更改卷，如果启用此策略，则准备将失败，因为在加密卷之前，该卷不可写入。

以下两种机制指明如何设置此策略：

• 中的组策略设置 Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• CREDANT 的 Credant Manager BitLocker 策略部分或 Dell Data Protection | Enterprise Edition Server 中的策略设置为“Fixed Data Volume Settings”。

BitLocker 驱动器准备工具 （BdeHdCfg） 可以在安装 CREDANT Manager for BitLocker 之前手动运行。（可选）如果遇到必须加密的卷，CREDANT Manager 会在后台运行该工具。

在任一情况下，如果在已 启用策略的情况下运行准备工具，则可能会出现问题。

如果 BitLocker 驱动器准备工具 （BdeHdCfg） 在启用此策略设置时在计算机上运行，可能会遇到以下问题：

• 如果您尝试压缩驱动器并创建计算机驱动器，则驱动器大小将成功减小，并创建原始分区。原始分区未格式化。显示以下错误消息：无法格式化新的活动驱动器。您必须手动为 BitLocker 准备驱动器。
• 如果您尝试使用未分配的空间创建计算机驱动器，则会创建原始分区。原始分区未格式化。显示以下错误消息：无法格式化新的活动驱动器。您可能需要手动为 BitLocker 准备驱动器。
• 如果您尝试将现有驱动器合并到计算机驱动器中，则该工具无法将所需的启动文件复制到目标驱动器以创建计算机驱动器。显示以下错误消息：BitLocker 安装程序未能复制启动文件。您可能需要手动为 BitLocker 准备驱动器。
• 如果强制实施此策略设置，则无法重新分区硬盘，因为驱动器受到保护。如果您要从以前版本的 Windows 升级组织中的计算机，并且计算机配置了单个分区，则应先创建所需的 BitLocker 计算机分区，然后再将策略设置应用于计算机。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。

其他资源：

BdeHdCfg.exe 参数参考