GPO-inställningen kan göra att BitLocker Drive Configuration-verktyget misslyckas att skapa en BitLocker-partition på rätt sätt

Berörda produkter:

• Dell BitLocker Manager
• Dells dataskydd | BitLocker Manager

Gäller ej

Det finns en känd konflikt mellan grupprincipinställningen Neka skrivåtkomst till fasta enheter som inte skyddas av BitLocker och att förbereda en drivenhet som ännu inte är krypterad för BitLocker.

Eftersom enhetsförberedelsen kräver att volymen ändras, om denna policy är aktiverad, misslyckas förberedelsen eftersom volymen inte är skrivbar förrän den har krypterats.

Följande två mekanismer är hur denna policy kan ställas in:

• Grupprincipinställning i Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Policyinställningen i Credant Manager BitLocker-policyavsnittet i CREDANT eller Dell Data Protection | Enterprise Edition Server finns under inställningarna för ”Fasta datavolyminställningar”.

BitLocker-verktyget för enhetsförberedelse (BdeHdCfg) kan köras manuellt innan du installerar CREDANT Manager för BitLocker. Alternativt så kör CREDANT Manager verktyget i bakgrunden om det stöter på en volym som måste krypteras.

I båda fallen kan det uppstå problem om förberedelseverktyget körs med policyn "Aktiverad".

Om BitLocker Drive Preparation Tool (BdeHdCfg) körs på en dator när den här principinställningen är aktiverad kan du stöta på följande problem:

• Om du försökte krympa enheten och skapa datorenheten minskas enhetens storlek och en rå partition skapas. Den råa partitionen är inte formaterad. Följande felmeddelande visas: Den nya aktiva enheten kan inte formateras. Du måste förbereda enheten för BitLocker manuellt.
• Om du försökte använda oallokerat utrymme för att skapa datorenheten skapas en rå partition. Den råa partitionen är inte formaterad. Följande felmeddelande visas: Den nya aktiva enheten kan inte formateras. Du kan behöva förbereda enheten manuellt för BitLocker.
• Om du försökte slå samman en befintlig enhet till datorenheten kan inte verktyget kopiera den nödvändiga startfilen till målenheten för att skapa datorenheten. Följande felmeddelande visas: BitLocker-installationsprogrammet kunde inte kopiera startfilen. Du kan behöva förbereda enheten manuellt för BitLocker.
• Om den här policyinställningen är verkställd kan en hårddisk inte partitioneras om eftersom enheten är skyddad. Om du uppgraderar datorer i din organisation från en tidigare version av Windows och datorerna har konfigurerats med en enda partition, bör du skapa den nödvändiga BitLocker-datorpartitionen innan du tillämpar policyinställningen på datorerna.

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.

Andra resurser:

BdeHdCfg.exe Parameter Reference