[KB7160] Dešifrování spravovaného systému, který není schopen spustit Windows v ESET Endpoint Encryption

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Obsah

ESET Endpoint Encryption Client and ESET Endpoint Encryption Server are separate applications from ESET Full Disk Encryption

The article below applies only to the ESET Endpoint Encryption Client or ESET Endpoint Encryption Server and not ESET Full Disk Encryption.

Visit ESET Full Disk Encryption support to view ESET Full Disk Encryption content.

  • Po zadání správných pověření FDE se systém Windows nespustí a nelze se přihlásit do systému Windows

Řešení

  1. Předpoklady
  2. Vytvoření datového souboru pro obnovení FDE
  3. Vytvoření nástroje ESET Encryption Recovery Media Creator
  4. Dešifrování pracovní stanice
  5. Aktualizace serveru ESET Endpoint Encryption

I. Předpoklady

  • Před dešifrováním se ujistěte, že postupujete podle příslušných pokynů pro váš systém. Navštivte článek Full Disk Encryption Recovery Overview.
  • Před pokusem o obnovu se ujistěte, že byla vytvořena úplná záloha stávajícího pevného disku sektor po sektoru.
  • Správce může dešifrovat spravovanou pracovní stanici pomocí hesla správce FDE namísto generování souboru dat pro obnovení FDE (DLPRecovery_*.dat).

II. Vytvoření datového souboru pro obnovu FDE

  1. V seznamu Pracovní stanice serveru EEE vyberte pracovní stanici, kterou potřebujete dešifrovat, a klikněte na tlačítko Podrobnosti.

    Obrázek 1-1
  2. Klikněte na NástrojeFDE Recovery → Recovery File.

    Obrázek 1-2
  3. Vytvořte heslo a klikněte na tlačítko Stáhnout. Toto heslo bude později nutné pro zahájení procesu dešifrování.

    Obrázek 1-3
  4. Prohlížeč vás vyzve ke stažení vygenerovaného souboru. Vyberte umístění pro uložení souboru.


III. Vytvoření nástroje ESET Encryption Recovery Media Creator

  1. Vložte do počítače prázdný disk USB.

    Média USB

    Ujistěte se, že zařízení USB má oddíl naformátovaný na FAT32. Tento oddíl je nutný pro nastavení programu ESET Recovery Media Creator.

  2. Stáhněte si nástroj ESET Encryption Recovery Utility.

  3. Spusťte nástroj a pokračujte kliknutím na tlačítko Další .

    Obrázek 2-1
  4. Klikněte na Win RE USB 64 bit. Pro systém šifrovaný TPM klikněte na EFI USB 32 & 64 bit, protože WIN RE ISO 64 bit není kompatibilní se systémy TPM.

    Architektura hostitelského systému

    Při vytváření USB disku Win RE musí architektura (x86/x64) hostitelského systému, na kterém je nástroj spuštěn, odpovídat cílovému systému, který je třeba obnovit.

    Obrázek 2-2
  5. Vyberte cílový disk pro médium pro obnovení a klikněte na tlačítko Další.

    Obrázek 2-3
  6. Klikněte na možnost EEES Managed.

    Obrázek 2-4
  7. Klepněte na tlačítko Procházet.

    Obrázek 2-5
  8. Vyhledejte soubor dat pro obnovení FDE (DLPRecovery_*.dat) a klikněte na tlačítko Otevřít.

    Obrázek 2-6
  9. Klikněte na tlačítko Další. Na základě pokynů podpory společnosti ESET vyberte další soubory podpory.

    Obrázek 2-7
  10. Klikněte na Start.

    Obrázek 2-8
  11. Klikněte na Ano.

    Obrázek 2-9
  12. Nechte nástroj dokončit proces vytváření.

    Obrázek 2-10
  13. Klikněte na tlačítko Dokončit.

    Obrázek 2-11
  14. Bezpečně vysuňte jednotku USB.


IV. Dešifrování pracovní stanice

  1. Vložte USB disk ESET Encryption Recovery a spusťte pracovní stanici z USB disku.

  2. Vyberte možnost Dešifrovat všechny zašifrované disky (spravovaný soubor pro obnovení).

    Obrázek 3-1
  3. Klikněte na Ano.

    Obrázek 3-2
  4. Zadejte heslo vytvořené v části II a stiskněte klávesu Enter.

    Obrázek 3-3
  5. Pro zahájení procesu dešifrování zvolte Zabezpečený nebo Výkonný režim.

    Nevypínejte

    Dbejte na to, abyste proces dokončili, a nevypínejte ani nevypínejte počítač.

    Obrázek 3-4
  6. Po úspěšném dešifrování počítače klikněte na tlačítko Ok.

    Obrázek 3-5
  7. Klikněte na tlačítko Vypnout.

    Obrázek 3-6

V. Aktualizace ESET Endpoint Encryption Serveru

Dešifrování spravované pracovní stanice mimo systém Windows bude mít za následek nesoulad v šifrování. Server EEE vidí pracovní stanici jako zašifrovanou. Pracovní stanice však již byla dešifrována pomocí nástroje ESET Encryption Recovery. Chcete-li tuto nesrovnalost vyřešit, postupujte podle následujících pokynů:

  1. Po vyřešení problému s instalací systému Windows aktualizujte na adrese stav serveru počítače, aby bylo možné odeslat nový příkaz k šifrování.

  2. Po opětovné synchronizaci serveru EEE klikněte na tlačítko Vyřešit nesrovnalost v šifrování.

    Obrázek 4-1
  3. Klikněte na Ano.

    Dialogové okno recenze

    Před kliknutím na tlačítko Ano, Ne nebo Zrušit si dialogové okno prohlédněte. Kliknutím na tlačítko Ne vymažete záznam serveru EEE o všech šifrovacích datech pro tuto pracovní stanici. Neklikejte na tlačítko Ne, pokud je pracovní stanice stále zašifrovaná. 

    Obrázek 4-2