A BitLocker előzetes kiépítése Windows PE környezetben a Configuration Manager

A következőre vonatkozik: Configuration Manager (aktuális ág)

A BitLocker előzetes kiépítése feladatütemezési lépés a Configuration Manager lehetővé teszi a BitLocker engedélyezését a Windows előtelepítési környezetből (Windows PE) az operációs rendszer központi telepítése előtt. Csak a felhasznált meghajtóterület van titkosítva, ezért a titkosítási idő sokkal gyorsabb. Ez egy véletlenszerűen generált, a formázott kötetre alkalmazott egyértelmű védővel történik, és a Windows telepítési folyamatának futtatása előtt titkosítja a kötetet. A BitLocker előzetes kiépítésének képessége Windows 8 és Windows Server 2012. Azonban előre kiépítheti a BitLockert egy merevlemezen, és telepítheti a Windows 7-et, ha követi a megadott lépéseket. A Windows 7 telepítése után be kell állítania egy BitLocker kulcsvédőt, mert a Windows 7 BitLocker vezérlőpultja nem támogatja a BitLockert tiszta védővel. Kulcsvédőt a BitLocker engedélyezése lépéssel vagy a manage-bde.exe parancssori eszközzel kell hozzáadnia.

Általában az alábbiakat kell tennie a BitLocker sikeres előzetes kiépítéséhez egy olyan számítógépen, amely telepíti a Windows 7-et:

• A számítógép újraindítása a Windows PE-ben

  Fontos

  A BitLocker előzetes kiépítéséhez rendszerindító lemezképet kell használnia a Windows PE 4-es vagy újabb verziójával. Az Configuration Manager támogatott Windows PE-verzióiról további információt a Configuration Manager kívüli függőségek című témakörben talál.

• A merevlemez particionálása és formázása

• A BitLocker előzetes kiépítése

• A Windows 7 telepítése adott operációs rendszerrel és hálózati beállításokkal

• Kulcsvédő hozzáadása a BitLockerhez

  A Configuration Manager a BitLocker merevlemezen való előzetes kiépítésének és a Windows 7 telepítésének ajánlott módja egy új feladatütemezés létrehozása, majd a Feladatütemezés létrehozása varázslóÚj feladatütemezés létrehozása lapjának Meglévő lemezképcsomag telepítése elemének kiválasztása. A varázsló az alábbi táblázatban felsorolt feladatütemezési lépéseket hozza létre.

Megjegyzés:

A feladatütemezés további lépéseket is tartalmazhat attól függően, hogy hogyan konfigurálta a beállításokat a varázslóban. Előfordulhat például, hogy a Windows beállításainak rögzítése lépés van megadva, ha a varázsló Állapotáttelepítés lapján a Rögzített Microsoft Windows-beállítások lehetőséget választotta.

Feladatütemezési lépés	Részletek
A BitLocker letiltása	Ez a lépés letiltja a BitLocker-titkosítást, ha jelenleg engedélyezve van. További információ: A BitLocker letiltása.
Számítógép újraindítása a Windows PE környezetben	Ez a lépés újraindítja a számítógépet a Windows PE környezetben a feladatütemezéshez rendelt rendszerindító lemezkép futtatásával. A BitLocker előzetes kiépítéséhez rendszerindító lemezképet kell használnia a Windows PE 4-es vagy újabb verziójával. További információ: Számítógép újraindítása.
Partíciólemez 0 – BIOS Partíciólemez 0 – UEFI	Ezek a lépések formázják és particionálják a megadott meghajtót a célszámítógépen a BIOS vagy az UEFI használatával. A feladatütemezés UEFI-t használ, amikor azt észleli, hogy a célszámítógép UEFI módban van. További információ: Lemez formázása és particionálása.
A BitLocker előzetes kiépítése	Ez a lépés engedélyezi a BitLockert egy meghajtón Windows PE környezetben. Csak a felhasznált meghajtóterület van titkosítva. Mivel az előző lépésben particionálta és formázta a merevlemezt, nincs adat, és a titkosítás nagyon gyorsan befejeződik. További információ: A BitLocker előzetes kiépítése.
Operációs rendszer alkalmazása	Ez a lépés előkészíti az operációs rendszer célszámítógépre való telepítéséhez használt válaszfájlt, és beállítja az OSDTargetSystemDrive feladatütemezési változót az operációsrendszer-fájlokat tartalmazó partíció meghajtóbetűjelére. A válaszfájlt és a változót a Windows és a ConfigMgr beállítása lépés használja az operációs rendszer telepítéséhez. További információ: Operációsrendszer-lemezkép alkalmazása.
Windows-beállítások alkalmazása	Ez a lépés windowsos beállításokat ad hozzá a válaszfájlhoz. A válaszfájlt a Windows és a ConfigMgr beállítása lépés használja az operációs rendszer telepítéséhez. További információ: A Windows beállításainak alkalmazása.
Hálózati beállítások alkalmazása	Ez a lépés hozzáadja a hálózati beállításokat a válaszfájlhoz. A válaszfájlt a Windows és a ConfigMgr beállítása lépés használja az operációs rendszer telepítéséhez. További információ: A hálózati beállítások alkalmazása lépés.
Eszközillesztők alkalmazása	Ez a lépés megfelel az operációs rendszer központi telepítésének, és telepíti az illesztőprogramokat. További információ: Illesztőprogramok automatikus alkalmazása.
A Windows és a ConfigMgr beállítása	Ez a lépés végrehajtja a Windows PE-ről az új operációs rendszerre való áttérést. Ez a feladatütemezési lépés az operációs rendszer központi telepítésének kötelező része. Telepíti a Configuration Manager-ügyfelet az új operációs rendszerbe, és előkészíti a feladatütemezést, hogy folytassa a végrehajtást az új operációs rendszerben. További információ: A Windows és a ConfigMgr beállítása.
A BitLocker engedélyezése	Ez a lépés engedélyezi a BitLocker-titkosítást a merevlemezen, és beállítja a kulcsvédőket. Mivel a merevlemezt előre kiépítették a BitLockerrel, ez a lépés nagyon gyorsan befejeződik. A Windows 7 használatához hozzá kell adnia egy kulcsvédőt. Ha nem használja ezt a lépést, a manage-bde.exe parancssori eszköz futtatásával állíthat be egy kulcsvédőt. További információ: BitLocker engedélyezése.