[KB7974] 用于 ESET Endpoint Encryption 和 ESET Full Encryption 的 OPAL 磁盘加密常见问题解答

问题

• ESET 端点加密 (EEE) 和 ESET 全盘加密 (EFDE) 中的 OPAL 加密
• 已测试的 OPAL 兼容磁盘列表

解决方案

OPAL 加密常见问题

1. 什么是 OPAL？

全磁盘加密 (FDE) 曾经是一种纯软件解决方案。基于硬件的加密标准以 OPAL 安全子系统类的形式出现，通常称为 OPAL。

2. OPAL FDE 有哪些优点？

• • 硬件加密不会对系统性能产生负面影响
  • 使用 OPAL 加密技术立即对系统进行加密，无需等待加密完成
  • 基于硬件的加密非常安全
  • 更易于设置

3. 我的系统支持 OPAL FDE 吗？

符合 OPAL 2.0+ 标准的硬盘应该都支持。如果您不确定您的系统是否支持 OPAL，获取 UEFI 诊断日志，请将此日志文件的副本发送给ESET 技术支持部门进行验证。

4. OPAL FDE 的最低要求是什么？

要在使用 OPAL 的系统上执行全磁盘加密，系统必须满足以下要求：

• • 硬盘必须支持 TCG OPAL 2.0
  • 系统必须从 UEFI（UEFI 2.3 或更高版本）启动
  • 系统 UEFI 必须支持 EFI_STORAGE_SECURITY_COMMAND_PROTOCOL 或相应总线类型的直通协议：EFI_ATA_pass_thru_protocol, EFI_SCSI_pass_thru_protocol, EFI_NVME_pass_thru_protocol
  • 系统必须安装 ESET Endpoint Encryption (EEE) 5.0 或更高版本，由 ESET Endpoint Encryption Server (EEES) 3.0 或更高版本管理，或安装 ESET Full Disk Encryption (EFDE)

5. 我可以使用机器的 TPM 和 OPAL 吗？

TPM 是一种独立于加密方法的身份验证方法。因此，您可以同时使用 OPAL 和 TPM。

经测试与 OPAL 兼容的磁盘列表

与 OPAL FDE 兼容的磁盘：