问题
- 您需要使用 ESET 加密日志收集器生成日志
详细信息
单击展开
ESET 加密日志收集器收集有关机器配置和用户设置的信息。有关机器的全盘加密和服务器云数据包的信息以加密状态保存，组织外的任何人都无法访问。
从 3.3.0.88 及更高版本开始，ZIP 文件中可能会出现以下文件：
| 文件名 | 目的 | 存在时间 |
|---|---|---|
| admin_log.txt | 包含通过管理组件收集的信息、软件文件位置、密钥文件、活动进程、驱动程序信息和磁盘信息 | 始终（管理员） |
| blat_log.txt | 包含安装和升级过程中使用的升级进程相关信息 |
始终 |
| current_dlploy.txt | 包含受管环境中云通信的日志信息 | 已托管 |
| dlpcrashdumps.txt | 包含有关已生成崩溃转储的任何组件的信息 | 始终 |
| eediag_log_ _ | 包含在用户上下文中运行时收集的信息，包括当前密钥文件状态和一些系统信息 | 始终 |
| evt_application.txt | 包含机器应用程序事件日志中的最新条目 | 始终 |
| evt_crash.txt | 包含应用程序事件日志中记录的所有应用程序崩溃日志 | 始终 |
| evt_deslock.txt | 包含机器端点加密事件日志中的最近条目 | 始终 |
| evt_power.txt | 包含电源事件、启动、关闭和电源中断的日志 | 始终 |
| evt_system.txt | 包含系统事件日志中的最新条目 | 始终 |
| SafeStart.txt | 包含 FDE 安全启动（如果使用）报告的信息 | 始终 |
| 服务.txt | 包含当前安装的所有服务的信息 | 始终 |
| sysinfo.txt | 包含通常发回企业服务器的信息 | 始终 |
| system.nfo | 包含从 Microsoft 系统信息工具 MSInfo32 导出的信息 | 始终（管理员） |
| update_db.xml | 在受管环境中使用时，包含更新和响应的加密副本 | 已托管 |
| x_dlploadr.bin | 包含 FDE 元数据，其中 x 将是文件所在的驱动器盘符 | 加密的 FDE |
| _dlploy.txt | 包含托管环境中云通信的日志信息，每个用户配置文件都有一个日志信息 | 托管（管理员） |
| _esdirect.txt | 包含受管环境中自动注册功能的日志信息，每个用户配置文件发现一个日志信息 | 已托管（管理员） |
| efde_ais_ | 包含 EFDE 服务的日志信息 | 仅 EFDE |
| 状态 | 包含与当前 EFDE 状态有关的信息 | 仅 EFDE |
不要修改 ZIP 文件的内容。
解决方案
ESET 加密日志收集器收集有关 ESET Endpoint Encryption (EEE) 和 ESET Full Disk Encryption (EFDE) 的信息，如果在其他用户上下文中运行，则无法获得这些信息。
-
以出现问题的用户身份登录 Windows。
| 版本 | 最后更新 | SHA256 哈希值 |
|---|---|---|
| 3.9 | 09/24/2024 | F90B742EB68F3E77D9E09CE9DA100168A6D564500D2A4CC78E37BED8D4185ED6 |
-
运行 ESET 加密日志收集器。
-
单击下一步。
图 1-1 -
ESET Encryption Log Collector 将收集必要的信息。
图 1-2 -
在收集信息时，ESET 加密日志收集器会尝试提升权限以收集更多信息。
-
具有管理员权限的用户：单击 "是 "接受用户帐户控制 (UAC) 提示。
图 1-3
-
-
-
无管理员权限的用户：单击 "确定" ，并在出现提示时键入管理员凭证。
图 1-4
-
-
无法以管理员权限运行：如果无法提升 ESET 加密日志收集器的权限，可能会要求提供其他信息。
单击 "否"跳过管理组件。如果输入密码错误，请单击 "是 "并重新输入密码。
图 1-5
-
ESET Encryption Admin Diagnostics窗口将运行。ESET 加密日志收集器会在系统中搜索特定的 EEE 和 EFDE 文件。ESET 加密日志收集器不会读取、编目、分析或存储与
.dat文件以外的文件有关的任何内容。将读取.dat文件以确定它们是否与特定标题匹配。如果文件不符合 ESET 加密日志收集器的规范，则会被忽略。
图 1-6 -
ESET 加密日志收集器运行完成后，将在桌面上创建一个
.zip文件，文件名以eediag_log开头，后面是当前时间和日期（UTC 格式）。
图 1-7
