GPO-indstilling kan medføre, at BitLocker-drevkonfigurationsværktøjet ikke kan oprette en BitLocker-partition korrekt

Berørte produkter:

• Dell BitLocker Manager
• Dell-databeskyttelse | BitLocker Manager

Ikke relevant

Der er en kendt konflikt med Afvis skriveadgang til faste drev, der ikke er beskyttet af indstillingen for BitLocker-gruppepolitik, og forberedelse af et drev, der endnu ikke er krypteret til BitLocker.

Da forberedelse af drevet kræver ændring af diskenheden, hvis denne politik er aktiveret, mislykkes forberedelse, fordi diskenheden ikke kan skrives, før den er krypteret.

Følgende to mekanismer er, hvordan denne politik kan indstilles:

• Indstilling af gruppepolitik i Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Politikindstilling i afsnittet om Credant Manager BitLocker-politikken i CREDANT eller Dell Data Protection | Enterprise Edition Server er i "Indstillinger for faste datamængder".

Værktøjet til forberedelse af BitLocker-drev (BdeHdCfg) kan køres manuelt, før CREDANT Manager til BitLocker installeres. CREDANT Manager kører evt. værktøjet i baggrunden, hvis det støder på en diskenhed, der skal krypteres.

I begge tilfælde kan der være et problem, hvis forberedelsesværktøjet køres med politikken "Aktiveret".

Hvis værktøjet til forberedelse af BitLocker-drev (BdeHdCfg) køres på en computer, når denne politikindstilling er aktiveret, kan du støde på følgende problemer:

• Hvis du forsøgte at formindske drevet og oprette computerdrevet, reduceres drevstørrelsen korrekt, og der oprettes en raw-partition. Raw-partitionen er ikke formateret. Følgende fejlmeddelelser vises: Det nye aktive drev kan ikke formateres. Du skal forberede drevet manuelt til BitLocker.
• Hvis du forsøgte at bruge ikke-allokeret plads til at oprette computerdrevet, oprettes der en raw-partition. Raw-partitionen er ikke formateret. Følgende fejlmeddelelser vises: Det nye aktive drev kan ikke formateres. Du skal muligvis forberede drevet manuelt til BitLocker.
• Hvis du forsøgte at flette et eksisterende drev ind i computerdrevet, kunne værktøjet ikke kopiere den nødvendige opstartsfil til måldrevet for at oprette computerdrevet. Følgende fejlmeddelelser vises: BitLocker-opsætningen kunne ikke kopiere startfilen. Du skal muligvis forberede drevet manuelt til BitLocker.
• Hvis denne politikindstilling gennemtvinges, kan en harddisk ikke genpartitioneres, fordi drevet er beskyttet. Hvis du opgraderer computere i din organisation fra en tidligere version af Windows, og computerne er konfigureret med en enkelt partition, bør du oprette den ønskede BitLocker-computerpartition, før du anvender politikindstillingen på computerne.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.

Andre ressourcer:

Parameterreference for BdeHdCfg.exe