Настройка GPO може призвести до того, що засобу настроювання диска BitLocker не вдасться належним чином створити розділ BitLocker

Продукти, на які впливають:

• Диспетчер Dell BitLocker
• Захист даних Dell | Диспетчер BitLocker

Не застосовується

Відомий конфлікт із параметром Заборонити доступ до запису на фіксовані диски, не захищені груповою політикою BitLocker, і підготовкою диска, який ще не зашифровано для BitLocker.

Оскільки підготовка диска вимагає зміни тому, якщо ввімкнено цю політику, підготовка завершується помилкою, оскільки том недоступний для запису, доки його не буде зашифровано.

Нижче наведено два механізми, за допомогою яких можна встановити цю політику.

• Налаштування групової політики в Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Налаштування політики в розділі політики Credant Manager BitLocker у розділі захисту даних CREDANT або Dell | Enterprise Edition Server знаходиться в розділі «Налаштування обсягу фіксованих даних».

Засіб підготовки диска BitLocker (BdeHdCfg) можна запустити вручну перед встановленням CREDANT Manager для BitLocker. За бажанням, CREDANT Manager запускає інструмент у фоновому режимі, якщо він стикається з томом, який потрібно зашифрувати.

У будь-якому випадку, може виникнути проблема, якщо інструмент підготовки запущено з увімкненою політикою.

Якщо засіб підготовки диска BitLocker (BdeHdCfg) запускається на комп'ютері, якщо цей параметр політики ввімкнуто, можуть виникнути такі проблеми:

• Якщо ви спробували стиснути диск і створити диск комп'ютера, розмір диска буде успішно зменшено, і буде створено необроблений розділ. Необроблений розділ не форматується. З'явиться таке повідомлення про помилку: Новий активний диск не можна відформатувати. Потрібно вручну підготувати диск до BitLocker.
• Якщо ви спробували використати нерозподілений простір для створення комп'ютерного диска, буде створено необроблений розділ. Необроблений розділ не форматується. З'явиться таке повідомлення про помилку: Новий активний диск не можна відформатувати. Можливо, доведеться вручну підготувати диск до BitLocker.
• Якщо ви спробували об'єднати наявний диск із диском комп'ютера, засобу не вдасться скопіювати необхідний стартовий файл на цільовий диск для створення диска комп'ютера. З'явиться таке повідомлення про помилку: Не вдалося скопіювати стартовий файл програми BitLocker. Можливо, доведеться вручну підготувати диск до BitLocker.
• Якщо цей параметр політики застосовано, жорсткий диск не можна повторно розбити на розділи, оскільки диск захищено. Якщо комп'ютери в організації оновлюються з попередньої версії Windows, і комп'ютери настроєно з одним розділом, слід створити необхідний розділ комп'ютера BitLocker, перш ніж застосовувати настройки політики до комп'ютерів.

Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.

Інші ресурси:

BdeHdCfg.exe Довідник параметрів