Bitlocker - Systemlaufwerk - Falscher Parameter

[corun]

Hallo zusammen,

ich wollte gerade mein Systemlaufwerk, auf dem Win7 installiert ist mit Bitlocker verschlüsseln. Nach der kurzen Laufwerksprüfung wird mir im Zusammenhang mit der Erzeugung der zusätzlichen versteckten Partition aber folgende Fehlermeldung angezeigt "siehe Anhang". Google hat leider überhaupt keine Ergebnisse geliefert, daher hoffe ich das hier evtl. jemand Rat weiß....

Danke im Voraus

[Urmelviech]

Hallo corun,

das ist ungewöhnlich ( für mich ) die Systempartition zu verschlüsseln.

Wenn Du Dir in der Datenträgerverwaltung die Partitionen anschaust, wirst Du feststellen das die 1 Partition das System und das Laufwerk C an 2ter Stelle ist. Das wird vermutlich dir Ursache sein das eine Verschlüsselung nicht funktioniert. Eine Trennung von System und Daten auf verschiedene Partition bzw log Laufwerke erschein sinnvoller, und die verschlüsselung von Daten kann man nachvollziehen, nicht aber die System Daten und Programme ( zumindest das Betriebsystem sollte unverschlüsselt bleiben).

Wahrscheinlich ist vorgenanntes Programm für Win7 ungeeigenet, vlt kommt ein Update.

Ernst

[corun]

Hallo corun,

das ist ungewöhnlich ( für mich ) die Systempartition zu verschlüsseln.

Wenn Du Dir in der Datenträgerverwaltung die Partitionen anschaust, wirst Du feststellen das die 1 Partition das System und das Laufwerk C an 2ter Stelle ist. Das wird vermutlich dir Ursache sein das eine Verschlüsselung nicht funktioniert. Eine Trennung von System und Daten auf verschiedene Partition bzw log Laufwerke erschein sinnvoller, und die verschlüsselung von Daten kann man nachvollziehen, nicht aber die System Daten und Programme ( zumindest das Betriebsystem sollte unverschlüsselt bleiben).

Wahrscheinlich ist vorgenanntes Programm für Win7 ungeeigenet, vlt kommt ein Update.

Ernst

Hi Urmelviech,

habe mir das mal in der Datenträgervewaltung angeschaut, also laut Grafik ist C: Primär, dunkelblau hinterlegt, danach kommen sofort meine logischen Partitionen. Also demnach sollte doch alles im grünen Bereich liegen oder !?

[Urmelviech]

Sie das mal logisch,

vom BootSector (ein bereich angegeben sein der unverschlüsselt ist)
der ntloader bzw. Kernel sowie dar schlüssel bzw das decodierungsprogramm.
müssen geladen werden.
Du wirst Dich noch mal eingehend mit dem Bitllogger befassen müssen.
Das dummste was passieren kann, die Partition ist verschlüsselt und der Programm startet nicht, dh der PC bootet nicht und kein rankommen an den schlüssel. Dann hast mit Zitronen gehandelt, keine Chance an die Daten oder an das System ran zu kommen.

Aktive Partitionen lassen sich auch nicht verändern, nur über Bootcd's muss ein OS geladen werden. ( z.B. paracon , acronis.... ) so ist auch mit der Verschlüsselung. Möglich das die Verschlüsselung auch über ein Bootloder getartet werden muss-

Verlass Dich auf keinen Fall, das alles glatt geht und funktioniert. Ich hoffe
Du hast ein Vollständige sicherung der Systempartition. Sonst ist das russisch Roulette.


Ernst

[areiland]

Sie das mal logisch,

vom BootSector (ein bereich angegeben sein der unverschlüsselt ist)
der ntloader bzw. Kernel sowie dar schlüssel bzw das decodierungsprogramm.
müssen geladen werden.
Du wirst Dich noch mal eingehend mit dem Bitllogger befassen müssen.
Das dummste was passieren kann, die Partition ist verschlüsselt und der Programm startet nicht, dh der PC bootet nicht und kein rankommen an den schlüssel. Dann hast mit Zitronen gehandelt, keine Chance an die Daten oder an das System ran zu kommen.

Aktive Partitionen lassen sich auch nicht verändern, nur über Bootcd's muss ein OS geladen werden. ( z.B. paracon , acronis.... ) so ist auch mit der Verschlüsselung. Möglich das die Verschlüsselung auch über ein Bootloder getartet werden muss-

Verlass Dich auf keinen Fall, das alles glatt geht und funktioniert. Ich hoffe
Du hast ein Vollständige sicherung der Systempartition. Sonst ist das russisch Roulette.


Ernst

Womit ich Dir recht geben muss!
Aus diesem Grund erstellt Windows 7 bei der Installation auch eine 100MB grosse Systemreservierte Partition auf der es die Startdateien und den Bootmanager ablegt. Fehlt diese - kann man auf C: nicht mit Bitlocker arbeiten, da dann der Bootmanager ebenfalls mit auf C: zu liegen kommt.

[corun]

Womit ich Dir recht geben muss!
Aus diesem Grund erstellt Windows 7 bei der Installation auch eine 100MB grosse Systemreservierte Partition auf der es die Startdateien und den Bootmanager ablegt. Fehlt diese - kann man auf C: nicht mit Bitlocker arbeiten, da dann der Bootmanager ebenfalls mit auf C: zu liegen kommt.

Das habe ich in der Windows Hilfe auch schon gelesen, dort steht das Windows automatisch eine 200 MB große zusätzliche Partition anlegt auf der dann die nötigen Informationen abgelegt werden die zum Start des BS benötigt werden.

Und genau da liegt der Hund begraben, Win kann diese zusätzliche Partition nicht erstellen und bricht immer mit einer Fehlermeldung ab. In früheren Win Versionen wie Vista musste man diese zusätzliche Partition wohl auch manuell anlegen. Aber unter Win7 soll das automatisch geschehen....jedenfalls theoretisch

Hier der Windows7 Infotext:

Einrichten der Festplatte für die BitLocker-Laufwerkverschlüsselung

Um das Laufwerk zu verschlüsseln, auf dem Windows installiert ist, muss der Computer über folgende zwei Partitionen verfügen: eine Systempartition (die alle Dateien enthält, die zum Starten des Computers erforderlich sind) und eine Betriebssystempartition (auf der Windows installiert ist). Die Betriebssystempartition wird verschlüsselt, aber die Systempartition verbleibt unverschlüsselt, damit der Computer gestartet werden kann.

In vorherigen Versionen von Windows mussten diese Partitionen ggf. manuell erstellt werden. In dieser Version von Windows werden diese Partitionen automatisch erstellt. Falls der Computer keine Systempartition besitzt, erstellt der BitLocker-Assistent eine Systempartition mit einem verfügbaren Speicherplatz von 200 MB. Der Systempartition wird kein Laufwerkbuchstabe zugewiesen, und sie wird nicht im Ordner Computer angezeigt.

[areiland]

Das habe ich in der Windows Hilfe auch schon gelesen, dort steht das Windows automatisch eine 200 MB große zusätzliche Partition anlegt auf der dann die nötigen Informationen abgelegt werden die zum Start des BS benötigt werden.

Und genau da liegt der Hund begraben, Win kann diese zusätzliche Partition nicht erstellen und bricht immer mit einer Fehlermeldung ab. In früheren Win Versionen wie Vista musste man diese zusätzliche Partition wohl auch manuell anlegen. Aber unter Win7 soll das automatisch geschehen....jedenfalls theoretisch

Hier der Windows7 Infotext:

Einrichten der Festplatte für die BitLocker-Laufwerkverschlüsselung

Um das Laufwerk zu verschlüsseln, auf dem Windows installiert ist, muss der Computer über folgende zwei Partitionen verfügen: eine Systempartition (die alle Dateien enthält, die zum Starten des Computers erforderlich sind) und eine Betriebssystempartition (auf der Windows installiert ist). Die Betriebssystempartition wird verschlüsselt, aber die Systempartition verbleibt unverschlüsselt, damit der Computer gestartet werden kann.

In vorherigen Versionen von Windows mussten diese Partitionen ggf. manuell erstellt werden. In dieser Version von Windows werden diese Partitionen automatisch erstellt. Falls der Computer keine Systempartition besitzt, erstellt der BitLocker-Assistent eine Systempartition mit einem verfügbaren Speicherplatz von 200 MB. Der Systempartition wird kein Laufwerkbuchstabe zugewiesen, und sie wird nicht im Ordner Computer angezeigt.

Wenn die Festplatte bei der Installation schon partitioniert ist, dann legt Windows die Partition in der Tat nicht an. Nur bei der Installation, während der man die Festplatte neu aufteilt, wird die Partition mit angelegt.

[corun]

Wenn die Festplatte bei der Installation schon partitioniert ist, dann legt Windows die Partition in der Tat nicht an. Nur bei der Installation, während der man die Festplatte neu aufteilt, wird die Partition mit angelegt.

OK, dann müsste ich also manuell Partition C um 200 MB verkleinern. Werde mich da mal schlauch machen wie das genau funktioniert, schließlich darf die Partition ja keinen Laufwerksbuchstaben erhalten und auch nicht unter Windows sichtbar sein.

[pefo]

Deshalb wirst Du dort aber trotzdem nicht die erforderlichen Dateien zum Booten und für Bitlocker hinlegen können, und die kleine Partition Bootfähig machen können.
Du wirst es nur mit einer kompletten Neuinstallation hinbekommen.
Ich an Deiner Stelle, würde allerdings die Systempartition nicht verschlüsseln. Damit machst Du Dein System unnötig langsam, da alles (und damit meine ich wirklich ALLES) erst mal wieder entschlüsselt werden muss, wenn es in den Arbeitsspeicher geladen wird!

lg

[areiland]

OK, dann müsste ich also manuell Partition C um 200 MB verkleinern. Werde mich da mal schlauch machen wie das genau funktioniert, schließlich darf die Partition ja keinen Laufwerksbuchstaben erhalten und auch nicht unter Windows sichtbar sein.

100 MB reichen! Die 200 MB wurden in der Betaphase angelegt, in der RC wurde das auf 100 MB reduziert und ist auch so geblieben.

Die Frage ist: Lässt sich Windows 7 dazu bringen, den Bootmanager auf der nachträglich erstellten Partition unterzubringen und auch davon zu booten. Dazu hab ich bisher nichts gefunden.