[KB7160] 解密 ESET Endpoint Encryption 中无法启动 Windows 的托管系统

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

ESET Endpoint Encryption Client and ESET Endpoint Encryption Server are separate applications from ESET Full Disk Encryption

The article below applies only to the ESET Endpoint Encryption Client or ESET Endpoint Encryption Server and not ESET Full Disk Encryption.

Visit ESET Full Disk Encryption support to view ESET Full Disk Encryption content.

  • 输入正确的 FDE 凭据后,Windows 无法启动,也无法登录 Windows

解决方案

  1. 先决条件
  2. 创建 FDE 恢复数据文件
  3. 创建 ESET 加密恢复介质创建器
  4. 解密工作站
  5. 更新 ESET 端点加密服务器

I.先决条件

  • 在解密之前,请确保您遵循了适用于您系统的适当说明。访问 全磁盘加密恢复概述文章。
  • 在尝试恢复之前,确保已创建现有硬盘的完整逐个扇区备份。
  • 管理员可以使用 FDE 管理密码解密受管工作站,而不是生成 FDE 恢复数据文件 (DLPRecovery_*.dat) 文件。

II.创建 FDE 恢复数据文件

  1. 从 EEE Server 工作站列表中选择需要解密的工作站,然后单击详细信息

    图 1-1
  2. 单击工具FDE 恢复 → 恢复文件

    图 1-2
  3. 创建密码并单击下载。稍后启动解密过程时将需要该密码。

    图 1-3
  4. 浏览器将提示您下载生成的文件。选择文件保存位置。


III.创建 ESET 加密恢复媒体创建器

  1. 将一个空的 USB 驱动器插入计算机。

    USB 介质

    确保 USB 设备有一个 FAT32 格式化的分区。设置 ESET 恢复媒体创建器需要该分区。

  2. 下载 ESET 加密恢复实用程序

  3. 运行该实用程序并单击 "下一步 "继续。

    图 2-1
  4. 单击Win RE USB 64 位。对于TPM 加密系统,请单击EFI USB 32 和 64 位因为WIN RE ISO 64 位与 TPM 系统不兼容。

    主机系统结构

    创建 Win RE USB 时,运行实用程序的主机系统的体系结构(x86/x64)必须与需要恢复的目标系统相匹配。

    图 2-2
  5. 选择恢复介质的目标磁盘,然后单击下一步

    图 2-3
  6. 单击EEES Managed

    图 2-4
  7. 单击浏览

    图 2-5
  8. 找到 FDE 恢复数据文件 (DLPRecovery_*.dat) 文件并单击打开

    图 2-6
  9. 单击下一步。如果 ESET 支持人员指示,请选择其他支持文件。

    图 2-7
  10. 单击开始

    图 2-8
  11. 单击

    图 2-9
  12. 允许实用程序完成创建过程。

    图 2-10
  13. 单击完成

    图 2-11
  14. 安全弹出 USB 驱动器。


IV.解密工作站

  1. 插入 ESET 加密恢复 USB 驱动器,并从 USB 启动工作站。

  2. 选择 "解密所有加密磁盘(托管恢复文件)"。

    图 3-1
  3. 单击 ""。

    图 3-2
  4. 键入在第 II 部分创建的密码并按Enter 键

    图 3-3
  5. 选择 "安全 ""性能"模式启动解密程序。

    不要关闭

    确保让进程完成,不要关闭或关闭机器电源。

    图 3-4
  6. 计算机成功解密后,单击 "确定"

    图 3-5
  7. 单击关机

    图 3-6

V.更新 ESET 端点加密服务器

在 Windows 外部解密受管工作站会导致加密差异。EEE 服务器认为工作站已加密。但是,工作站已经使用 ESET 加密恢复实用程序进行了解密。要解决此差异,请按照以下说明操作:

  1. 解决 Windows 安装问题后,更新服务器状态的机器,以便发送新的加密命令。

  2. 重新同步 EEE 服务器后,单击解决加密差异

    图 4-1
  3. 单击

    查看对话框

    单击 ""、"否 "或 "取消 "之前,请查看对话框。单击 "否 " 将删除 EEE 服务器对该工作站所有加密数据的记录。如果工作站仍在加密,请不要单击 ""。

    图 4-2