Настройка GPO может привести к тому, что инструменту BitLocker Drive Configuration Tool не удастся создать раздел BitLocker должным образом

Затронутые продукты:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

Неприменимо

Существует известный конфликт с настройкой групповой политики Deny Write Access to Fixed Drives not Protected by BitLocker и подготовкой накопителя, который еще не зашифрован для BitLocker.

Поскольку для подготовки накопителя требуется изменение тома, если эта политика включена, подготовка завершается сбоем, так как том не может быть доступен для записи до тех пор, пока он не будет зашифрован.

Эта политика может быть настроена с помощью двух указанных ниже механизмов.

• Настройка групповой политики в Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Настройка политики в разделе политики «Credant Manager BitLocker» сервера CREDANT или Dell Data Protection | Enterprise Edition Server находится в «Фиксированных настройках тома данных».

Инструмент BitLocker Drive Preparation Tool (BdeHdCfg) можно запустить вручную перед установкой CREDANT Manager для BitLocker. При необходимости CREDANT Manager запускает этот инструмент в фоновом режиме, если он обнаруживает том, который должен быть зашифрован.

В любом случае может возникнуть проблема, если инструмент подготовки запущен с политикой «Enabled».

Если инструмент BitLocker Drive Preparation Tool (BdeHdCfg) выполняется на компьютере Если этот параметр политики включен, могут возникнуть следующие проблемы:

• При попытке уменьшить размер накопителя и создать накопитель компьютера размер накопителя будет успешно уменьшен и будет создан неразмеченный раздел. Неразмеченный раздел не отформатирован. Отображается следующее сообщение об ошибке: Невозможно отформатировать новый активный диск. Необходимо вручную подготовить диск для BitLocker.
• При попытке использовать нераспределенное пространство для создания накопителя компьютера создается неразмеченный раздел. Неразмеченный раздел не отформатирован. Отображается следующее сообщение об ошибке: Невозможно отформатировать новый активный диск. Возможно, потребуется вручную подготовить диск для BitLocker.
• При попытке объединить существующий накопитель с накопителем компьютера инструмент не скопирует требуемый файл запуска на целевой накопитель для создания накопителя компьютера. Отображается следующее сообщение об ошибке: Установке BitLocker не удалось скопировать файл запуска. Возможно, потребуется вручную подготовить диск для BitLocker.
• Если эта настройка политики принудительно включена, жесткий диск невозможно повторно разбить на разделы, так как он защищен. Если выполняется модернизация компьютеров в организации с предыдущей версии Windows, а компьютеры были сконфигурированы с одним разделом, перед применением этой настройки политики на компьютерах следует создать необходимый раздел компьютера BitLocker.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Другие ресурсы:

Ссылка на параметр BdeHdCfg.exe