问题
- 您需要下载并运行 ESET Endpoint Encryption (EEE) 或 ESET Full Disk Encryption (EFDE) 的解密和恢复实用程序
解决方案
I.下载并创建 ESET Recovery Media Creator
-
将一个空的 USB 驱动器插入计算机。
-
运行该实用程序并单击 "下一步"继续。
图 1-1 -
单击Win RE USB 64 位。
图 1-2 -
选择恢复介质的目标磁盘,然后单击下一步。
图 1-3 -
单击仅诊断。
图 1-4 -
单击下一步。不要指定其他支持文件。
图 1-5 -
单击开始。
图 1-6 -
单击是。
图 1-7 -
允许实用程序完成创建过程。
图 1-8 -
单击完成。
图 1-9 -
安全弹出 USB 驱动器。
II.创建恢复介质日志文件
-
插入 ESET 恢复 USB 驱动器并从 USB 启动工作站。
-
创建所需的日志文件。
显示磁盘信息
-
选择 "显示磁盘信息"。
图 2-1 -
选择所需的磁盘。在此示例中,不显示磁盘信息。
图 2-2 -
选择确定 返回磁盘选择菜单。
-
选择 "取消 "或重复步骤 2 和 3 以选择其他磁盘。
-
选择退出。
图 2-3 -
单击 "关闭"关闭机器。
图 2-4 -
将恢复日志文件提供给技术支持部门作进一步分析。
搜索磁盘元数据
-
选择诊断。
图 3-1 -
选择 "搜索磁盘元数据"。
图 3-2 -
单击是。
图 3-3 -
允许搜索完成。
图 3-4 -
元数据搜索完成后,选择取消。
图 3-5 -
选择退出。
图 3-6 -
单击关闭。
图 3-7 -
将恢复日志文件提供给技术支持部门作进一步分析。
III.获取恢复日志文件
-
使用 ESET 加密恢复介质后,将 USB 驱动器连接到另一台计算机,并导航到REC_WIN_USB的根目录,然后选择logfiles。
-
找到recoverylog_TIME_DATE.txt文件,并将其提供给技术支持部门以作进一步调查。
图 6-1