Configuration Manager ile Windows PE'de BitLocker'ın ön sağlamasını sağlama

Uygulama hedefi: Configuration Manager (güncel dalı)

Configuration Manager'daki Önceden Sağlama BitLocker görev dizisi adımı, işletim sistemi dağıtımından önce Windows Önyükleme Ortamı'ndan (Windows PE) BitLocker'ı etkinleştirmenize olanak tanır. Yalnızca kullanılan sürücü alanı şifrelenir ve bu nedenle şifreleme süreleri çok daha hızlıdır. Bu işlem, biçimlendirilmiş birime rastgele oluşturulan bir net koruyucu uygulanır ve Windows kurulum işlemi çalıştırılana kadar birimi şifreler. BitLocker'ı önceden sağlama özelliği, Windows 8 ve Windows Server 2012 ile kullanıma sunulmuştur. Ancak, belirli adımları izlediğiniz sürece BitLocker'ı bir sabit sürücüye önceden sağlayabilir ve Windows 7'yi yükleyebilirsiniz. Windows 7 Kurulumu tamamlandıktan sonra, Windows 7 BitLocker denetim masası net bir koruyucu ile BitLocker'ı desteklemediğinden bir BitLocker anahtar koruyucusu ayarlamanız gerekir. BitLocker'ı Etkinleştir adımını veya manage-bde.exe komut satırı aracını kullanarak bir anahtar koruyucusu eklemeniz gerekir.

Genellikle, Windows 7'yi yükleyecek bir bilgisayarda BitLocker'ı başarıyla önceden sağlamak için aşağıdakileri yapmanız gerekir:

• Windows PE'de bilgisayarı yeniden başlatma

  Önemli

  BitLocker'ı önceden sağlamak için Windows PE 4 veya sonraki sürümleriyle bir önyükleme görüntüsü kullanmanız gerekir. Configuration Manager'da desteklenen Windows PE sürümleri hakkında daha fazla bilgi için bkz. Dış Configuration Manager Bağımlılıklar.

• Sabit sürücüyü bölümleme ve biçimlendirme

• BitLocker'a ön sağlama

• Windows 7'yi belirli işletim sistemi ve ağ ayarlarıyla yükleme

• BitLocker'a anahtar koruyucusu ekleme

  Configuration Manager'de, BitLocker'ı sabit sürücüye önceden sağlamanın ve Windows 7'yi yüklemenin önerilen yolu, yeni bir görev dizisi oluşturmak ve Görev Dizisi Oluşturma Sihirbazı'nınYeni Görev Dizisi Oluştur sayfasında Mevcut bir görüntü paketini yükle'yi seçmektir. Sihirbaz, aşağıdaki tabloda listelenen görev dizisi adımlarını oluşturur.

Not

Görev dizisi, sihirbazdaki ayarları nasıl yapılandırdığınıza bağlı olarak ek adımlar içerebilir. Örneğin, sihirbazın Durum Geçişi sayfasında Yakalanan Microsoft Windows ayarlarını seçtiyseniz Windows Ayarlarını Yakala adımına sahip olabilirsiniz.

Görev dizisi adımı	Ayrıntılar
BitLocker'ı devre dışı bırakma	Bu adım, şu anda etkinse BitLocker şifrelemesini devre dışı bırakır. Daha fazla bilgi için bkz. BitLocker'ı devre dışı bırakma.
Windows PE'de Bilgisayarı Yeniden Başlatma	Bu adım, görev dizisine atanan önyükleme görüntüsünü çalıştırarak Windows PE'de bilgisayarı yeniden başlatır. BitLocker'ı önceden sağlamak için Windows PE 4 veya sonraki sürümleriyle bir önyükleme görüntüsü kullanmanız gerekir. Daha fazla bilgi için bkz. Bilgisayarı Yeniden Başlatma.
Disk Bölümleme 0 - BIOS Disk Bölümleme 0 - UEFI	Bu adımlar BIOS veya UEFI kullanarak belirtilen sürücüyü hedef bilgisayarda biçimlendirip bölümler. Görev dizisi, hedef bilgisayarın UEFI modunda olduğunu algıladığında UEFI kullanır. Daha fazla bilgi için bkz. Diski Biçimlendirme ve Bölümleme.
BitLocker'a ön sağlama	Bu adım, Windows PE'deyken bir sürücüde BitLocker'ı etkinleştirir. Yalnızca kullanılan sürücü alanı şifrelenir. Önceki adımda sabit sürücüyü bölümlediğiniz ve biçimlendirdiğiniz için veri yoktur ve şifreleme çok hızlı bir şekilde tamamlanır. Daha fazla bilgi için bkz. BitLocker'ı önceden sağlama.
İşletim Sistemini Uygula	Bu adım, hedef bilgisayara işletim sistemini yüklemek için kullanılan yanıt dosyasını hazırlar ve OSDTargetSystemDrive görev dizisi değişkenini işletim sistemi dosyalarını içeren bölümün sürücü harfine ayarlar. Yanıt dosyası ve değişkeni, işletim sistemini yüklemek için Kurulum Windows ve ConfigMgr adımı tarafından kullanılır. Daha fazla bilgi için bkz. İşletim Sistemi Görüntüsünü Uygulama.
Windows Ayarlarını Uygula	Bu adım, Yanıt dosyasına Windows ayarlarını ekler. Yanıt dosyası, işletim sistemini yüklemek için Kurulum Windows ve ConfigMgr adımı tarafından kullanılır. Daha fazla bilgi için bkz. Windows Ayarlarını Uygulama.
Ağ Ayarlarını Uygula	Bu adım, yanıt dosyasına Ağ ayarlarını ekler. Yanıt dosyası, işletim sistemini yüklemek için Kurulum Windows ve ConfigMgr adımı tarafından kullanılır. Daha fazla bilgi için bkz. Ağ Ayarlarını Uygulama Adımı.
Cihaz Sürücülerini Uygulama	Bu adım, işletim sistemi dağıtımının bir parçası olarak sürücüleri eşleştirir ve yükler. Daha fazla bilgi için bkz . Sürücüleri Otomatik Uygulama.
Windows ve ConfigMgr Kurulumu	Bu adım, Windows PE'den yeni işletim sistemine geçişi gerçekleştirir. Bu görev dizisi adımı, herhangi bir işletim sistemi dağıtımının gerekli bir parçasıdır. yeni işletim sistemine Configuration Manager istemcisini yükler ve görev dizisinin yeni işletim sisteminde yürütülmeye devam etmesi için hazırlanır. Daha fazla bilgi için bkz . Windows ve ConfigMgr'yi ayarlama.
BitLocker'ın etkinleştirilmesi	Bu adım, sabit sürücüde BitLocker şifrelemesini etkinleştirir ve anahtar koruyucularını ayarlar. Sabit sürücü BitLocker ile önceden sağlandığı için bu adım çok hızlı bir şekilde tamamlanır. Windows 7 için bir anahtar koruyucusu eklemeniz gerekir. Bu adımı kullanmıyorsanız, manage-bde.exe komut satırı aracını çalıştırarak bir anahtar koruyucusu ayarlayabilirsiniz. Daha fazla bilgi için bkz. BitLocker'ı etkinleştirme.