Windows 7'de BitLocker Ön Sağlamasını Yapma

 

Uygulama Alanı: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Microsoft System Center 2012 Configuration Manager'deki BitLocker'ın Ön Sağlamasını Yap görev sırası adımı, işletim sistemi dağıtımından önce Windows Önyükleme Ortamı'ndan (Windows PE) BitLocker'ı etkinleştirmenize olanak sağlar. Yalnızca kullanılan sürücü alanı şifrelendiği için ve şifreleme çok daha kısa sürer. Bu, biçimlendirilmiş birime rasgele oluşturulan bir açık koruyucu uygulanarak ve Windows kurulum süreci çalıştırılmadan önce birim şifrelenerek gerçekleştirilir. BitLocker’ın ön sağlamasını yapma özelliği Windows 8 ve Windows Server 2012 sürümleriyle sunulmuştur. Ancak, belirtilen bu adımları izlediğiniz sürece bir sabit sürücüde BitLocker’ın ön sağlamasını yapabilir ve Windows 7’yi yükleyebilirsiniz. Windows 7 Kurulumu tamamlandıktan sonra, Windows 7 BitLocker kontrol paneli açık koruyucu içeren BitLocker'ı desteklemediği için, bir BitLocker anahtar koruyucusu ayarlamanız gerekir.BitLocker'ı Etkinleştir adımını kullanarak veya manage-bde.exe komut satırı aracını kullanarak bir anahtar koruyucusu eklemeniz gerekir.

Genellikle, Windows 7 yükleyecek bir bilgisayarda başarıyla BitLocker'ın ön sağlamasını yapmak için aşağıdakileri yapmanız gerekir:

• Bilgisayarı Windows PE'de yeniden başlatma

  Önemli
  BitLocker'ın ön sağlamasını yapmak için Windows PE 4 veya daha yenisini içeren bir önyükleme görüntüsü kullanmanız gerekir.Configuration Manager'deki desteklenen Windows PE sürümleri hakkında daha fazla bilgi için bkz. Configuration Manager'da İşlerim Sistemlerini Dağıtmak için Önkoşullar.

• Sabit sürücüyü bölümleme ve biçimlendirme

• BitLocker'ın Ön Sağlamasını Yap

• Belirli işletim sistemi ve ağ ayarlarıyla Windows 7 yükleme

• BitLocker'a anahtar koruyucusu ekleme

Configuration Manager'de, bir sabit sürücüde BitLocker'ın ön sağlamasını yapmak ve Windows 7 yüklemek için önerilen yöntem, yeni bir görev sırası oluşturmak ve Görev Sırası Oluşturma Sihirbazı'nın Yeni Görev Sırası Oluştur sayfasından Var Olan Yansıma Paketini Yükle'yi seçmektir. Sihirbaz aşağıdaki tabloda listelenen görev sırası adımlarını oluşturur.

Not

Sihirbazdaki ayarları nasıl yapılandırdığınıza bağlı olarak, görev sırası ek adımlar içerebilir. Örneğin, sihirbazın Durum Geçişi sayfasında Yakalanan Microsoft Windows ayarları'nı seçtiyseniz, Windows Ayarlarını Yakala adımı da olabilir.

Görev sırası adımı	Ayrıntılar
BitLocker'ı Devre Dışı Bırak	Bu adım BitLocker şifrelemesi etkinse devre dışı bırakır. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki BitLocker'ı Devre Dışı Bırak bölümüne bakın.
Windows PE'de Yeniden Başlat	Bu adım görev sırasına atanan önyükleme görüntüsünü çalıştırarak bilgisayarı Windows PE'de yeniden başlatır. BitLocker'ın ön sağlamasını yapmak için Windows PE 4 veya daha yenisini içeren bir önyükleme görüntüsü kullanmanız gerekir. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki Bilgisayarı Yeniden Başlat bölümüne bakın.
Diski Bölümle 0 - BIOS Diski Bölümle 0 - UEFI	Bu adımlar hedef bilgisayardaki belirtilen sürücüyü BIOS veya UEFI'yi kullanarak biçimlendirir ve bölümler. Görev sırası hedef bilgisayarın UEFI modunda olduğunu algıladığında UEFI'yi kullanır. Bu adımlar hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki Diski Biçimlendir ve Bölümle bölümüne bakın.
BitLocker'ın Ön Sağlamasını Yap	Bu adım Windows PE'deyken bir sürücüde BitLocker'ı etkinleştirir. Yalnızca kullanılan sürücü alanı şifrelenir. Önceki adımda sürücüyü bölümleyip biçimlendirdiğiniz için, hiç veri yoktur ve şifreleme çok çabuk tamamlanır. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki BitLocker'ın Ön Sağlamasını Yap bölümüne bakın.
İşletim Sistemini Uygula	Bu adım, hedef bilgisayarda işletim sistemini yüklemek için kullanılan yanıt dosyasını hazırlar ve OSDTargetSystemDrive görev sırası değişkenini işletim sistemi dosyalarının bulunduğu disk bölümünün sürücü harfine ayarlar. Yanıt dosyası ve değişken, Windows'u ve ConfigMgr'yi Kur adımı tarafından işletim sistemini yüklemek için kullanılır. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki İşletim Sistemi Görüntüsünü Uygula bölümüne bakın.
Windows Ayarlarını Uygula	Bu adım Windows ayarlarını yanıt dosyasına ekler. Yanıt dosyası, Windows'u ve ConfigMgr'yi Kur adımı tarafından işletim sistemini yüklemek için kullanılır. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki Windows Ayarlarını Uygula bölümüne bakın.
Ağ Ayarlarını Uygula	Bu adım Ağ ayarlarını yanıt dosyasına ekler. Yanıt dosyası, Windows'u ve ConfigMgr'yi Kur adımı tarafından işletim sistemini yüklemek için kullanılır. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki Diski Biçimlendir ve Bölümle bölümüne bakın.
Aygıt Sürücülerini Uygula	Bu adım işletim sistemi dağıtımının parçası olarak sürücüleri eşler ve yükler. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki Sürücüleri Otomatik Uygula bölümüne bakın.
Windows'u ve ConfigMgr'yi Kur	Bu adım Windows PE'den yeni işletim sistemine geçişi gerçekleştirir. Bu görev sırası adımı herhangi bir işletim sistemi dağıtımının gerekli bir parçasıdır. Yeni işletim sistemine Configuration Manager istemcisini yükler ve görev dizisini yürütmeye yeni işletim sisteminde devam etmek üzere hazırlar. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki Windows'u ve ConfigMgr'yi Kur bölümüne bakın.
BitLocker'ı Etkinleştir	Bu adım sabit sürücüde BitLocker şifrelemesini etkinleştirir ve anahtar koruyucularını ayarlar. Sabit sürücünün BitLocker ile önceden sağlaması yapılmış olduğu için, bu adım çok çabuk tamamlanır. Windows 7 bir anahtar koruyucusu eklemenizi gerektirir. Bu adımı kullanmazsanız, anahtar koruyucusu ayarlamak için manage-bde.exe komut satırı aracını çalıştırabilirsiniz. Bu adım hakkında daha fazla bilgi edinmek için Configuration Manager'da Görev Dizisi Adımları konusundaki BitLocker'ı Etkinleştir bölümüne bakın.