GPO設定によりBitLockerドライブ準備ツールがBitLockerパーティションを正しく作成できないことがある

対象製品：

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

-

［Deny Write Access to Fixed Drives not Protected by BitLocker］グループ ポリシー設定と、BitLocker用にまだ暗号化されていないドライブの準備との間に既知の競合があります。

ドライブの準備ではボリュームを変更する必要があるため、このポリシーが有効になっている場合、ボリュームは暗号化されるまで書き込みができず、準備に失敗します。

このポリシーを設定する方法には、次の2つのメカニズムがあります。

• のグループ ポリシー設定 Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• CREDANTまたはDell Data Protection | Enterprise Edition ServerのCredant Manager BitLockerポリシー セクションのポリシー設定は、［Fixed Data Volume Settings］にあります。

BitLocker ドライブ準備ツール (BdeHdCfgCREDANT Manager for BitLockerをインストールする前に、手動で実行できます。オプションとして、CREDANT Managerは、暗号化が必要なボリュームが検出された場合に、バックグラウンドでツールを実行します。

いずれの場合も、準備ツールが 「有効」ポリシーで実行されている場合は、問題が発生する可能性があります。

BitLocker ドライブ準備ツール (BdeHdCfg)がコンピューター上で実行されると、次の問題が発生する可能性があります。

• ドライブを縮小してコンピューター ドライブを作成しようとすると、ドライブ サイズが正常に縮小され、rawパーティションが作成されます。rawパーティションはフォーマットされません。次のメッセージが表示されます：新しいアクティブ ドライブをフォーマットできません。BitLocker用にドライブを手動で準備する必要があります。
• 未割り当て領域を使用してコンピューター ドライブを作成しようとすると、rawパーティションが作成されます。rawパーティションはフォーマットされません。次のメッセージが表示されます：新しいアクティブ ドライブをフォーマットできません。BitLocker用にドライブを手動で準備する必要がある場合があります。
• 既存のドライブをコンピューター ドライブにマージしようとした場合、ツールは必要なスタートアップ ファイルをターゲット ドライブにコピーできず、コンピューター ドライブを作成できません。次のメッセージが表示されます：BitLockerセットアップでスタートアップ ファイルのコピーに失敗しました。BitLocker用にドライブを手動で準備する必要がある場合があります。
• このポリシー設定が適用されている場合、ドライブが保護されているため、ハード ドライブを再パーティション化できません。以前のバージョンのWindowsから組織内のコンピューターをアップグレードしていて、コンピューターが単一のパーティションで構成されている場合は、ポリシー設定をコンピューターに適用する前に、必要なBitLockerコンピューター パーティションを作成する必要があります。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

その他のリソース：

「BdeHdCfg.exe Parameter Reference」