A configuração do GPO pode fazer com que a Ferramenta de configuração da unidade BitLocker não consiga criar corretamente uma partição do BitLocker
Summary: Saiba como corrigir problemas da Ferramenta de Configuração de Unidade de Disco BitLocker causados pelas configurações de GPO. Resolva os problemas de criação de partição do BitLocker para o Dell BitLocker Manager. ...
Symptoms
Produtos afetados:
- Dell BitLocker Manager
- Dell Data Protection | BitLocker Manager
Cause
Não aplicável
Resolution
Há um conflito conhecido com a configuração e a preparação da política de grupo Negar acesso de gravação a unidades fixas não protegidas por BitLocker de uma unidade que ainda não está criptografada para BitLocker.
Como a preparação da unidade requer a alteração do volume, se essa política estiver habilitada, a preparação apresentará falha porque o volume não será gravável até que ele tenha sido criptografado.
A política pode ser definida por meio dos dois métodos descritos a seguir:
- Configuração de Diretiva de Grupo em
Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive - Configuração da política na seção de política Credant Manager BitLocker do CREDANT ou em "Configurações de volume de dados fixos" do Dell Data Protection | Enterprise Edition Server.
A ferramenta de preparação de unidade BitLocker (BdeHdCfg) pode ser executado manualmente antes de instalar o CREDANT Manager para BitLocker. Opcionalmente, o CREDANT Manager executará a ferramenta em segundo plano se identificar um volume que precise ser criptografado.
Em ambos os casos, pode haver um problema se a ferramenta de preparação for executada com a política Enabled.
Se a ferramenta de preparação de unidade BitLocker (BdeHdCfg) é executado em um computador quando essa configuração de diretiva está ativada, você pode identificar os seguintes problemas:
- Se você tentou comprimir a unidade e criar a unidade do computador, o tamanho da unidade é reduzido com sucesso e uma partição sem preparação será criada. A partição sem preparação não está formatada. A seguinte mensagem de erro é exibida: Não é possível formatar a nova unidade ativa. Você precisa preparar manualmente sua unidade para o BitLocker.
- Se você tentou usar espaço não alocado para criar a unidade do computador, uma partição sem preparação será criada. A partição sem preparação não está formatada. A seguinte mensagem de erro é exibida: Não é possível formatar a nova unidade ativa. Talvez seja necessário preparar manualmente sua unidade para o BitLocker.
- Se você tentou mesclar uma unidade existente com a unidade do computador, a ferramenta não conseguirá copiar o arquivo de inicialização necessário na unidade de destino para criar a unidade do computador. A seguinte mensagem de erro é exibida: Falha na instalação do BitLocker ao copiar o arquivo de inicialização. Talvez seja necessário preparar manualmente sua unidade para o BitLocker.
- Se essa configuração de política for aplicada, um disco rígido não poderá ser reparticionado porque a unidade estará protegida. Se você estiver atualizando computadores em sua organização a partir de uma versão anterior do Windows e os computadores estiverem configurados com uma partição única, você deverá criar a partição de computador BitLocker necessária antes de aplicar a configuração de política aos computadores.
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.
