[KB7185] Täieliku kettakrüptimise käivitamine ESET Endpoint Encryption Serveri abil (hallatud)

Probleem

ESET Full Disk Encryption (EFDE) on ESET Endpoint Encryption (EEE) tootest eraldiseisev toode.

Allolev artikkel kehtib ainult ESET Full Disk Encryption, mitte ESET Endpoint Encryptioni kohta.

ESET Endpoint Encryptioni sisu vaatamiseks külasta ESET Endpoint Encryptioni tuge.

  • Kui kasutad ESET Endpoint Encryptioni (EEE) hallatavas keskkonnas, kasutades EEE-serverit ja teie kasutajatel on EEE Pro litsents, saad saata nende tööjaamadele käsu Full Disk Encryption

Lahendus

  1. Tööjaamale käsu Full Disk Encryption (FDE) väljastamiseks vali tööjaamaga seotud kasutaja ja seejärel topeltklõpsa kasutajal, et avada aken Kasutajakaart.
     
  2. Klõpsa vahekaardil Tööjaam, näed kõiki tööjaamu, millega kasutaja on seotud. Samuti näed tööjaama FDE olekut veerus FDE olek.
  3. Tõsta esile tööjaam, kuhu soovid FDEkäsu saata ja seejärel klõpsa valikul Täielik ketta krüpteerimine.

Pilt 1-1

  1. Kuvatakse täieliku ketta krüptimise viisard. Jätkamiseks klõpsa Järgmine (kui Sa ei soovi tulevikus viisardi akent näha, vali Ära näita seda lehte enam ja seejärel klõpsa nuppu Järgmine).

Pilt 1-2

  1. Aken Ühilduvuse kontrollimine kuvab kõik sobimatused tööjaamas, kuhu käsu saadad. Jätkamiseks klõpsa Edasi.
  2. Klõpsa valitud turberežiimi meetodil ja seejärel klõpsa jätkamiseks nupul Järgmine

Pilt 1-3

Järgmised juhised näitavad protsessi ilma TPM-i riistvara kasutamata. TPM-i turbemeetodi järgimiseks vaata teemat Täieliku ketta krüptimise alustamine TPM-i (usaldusväärse platvormi mooduli) abil. Turvarežiimi valimise kohta lisateabe saamiseks vaadata Usaldusväärse platvormi mooduli (TPM) tugi.

  1. Lehele FDE üksikasjad tipi kasutaja jaoks kasutajanimi ja parool (FDE sisselogimismandaadid) ja seejärel klõpsa nuppu Järgmine

    Kui soovid, et EEE sünkrooniks FDE parooli kasutaja Windowsi parooliga, võiksid selle asemel kasutada sisselogimist (SSO). SSO kohta lisateabe saamiseks vaadata Mis on ühekordne sisselogimine (SSO).

Pilt 1-4

  1. Kui see on esimene FDE-käsk, mille saadad EEE-serverist, siis palutakse Sul sisestada administraatori kasutajanimi ja parool. FDE administraatori kasutajanimi ja parool on kleepuvad, mis tähendab, et neid jäetakse meelde iga järgmise FDE käsu puhul, mille saadad teistele tööjaamadele. Klõpsa nuppu Järgmine.
Ära kasuta sama EEE serveri administraatori kasutajanime ja parooli

FDE administraatori kasutajanime ja parooli määramisel ei soovita me kasutada EEE serveri administraatori kasutajanime ja parooliga samu mandaate, kuna see kahjustaks turvalisust, kui keegi peaks avastama, mis mandaadid on. 

Pilt 1-5

  1. Saad krüpteerida kogu ketta või ketta konkreetse(d) partitsiooni(d) (konkreetse partitsiooni valimiseks klõpsa Muuda). Allolev ekraanipilt näitab, et kogu ketas krüpteeritakse. Kui oled valinud, mis krüpteeritakse, klõpsa nuppu Järgmine.

Pilt 1-6

  1. Vali krüptimiseks Start Mode. Soovitame kasutada ohutu käivitamise režiimi.

    Lisateabe saamiseks Ohutu käivitamise kohta vt Mis on täisketta krüptimise turvaline algus?
  2. FDE käsu saatmiseks sihttööjaama klõpsa käsul Start

Pilt 1-7

Tööjaama ikoon muutub oranžiks ja FDE oleku all kuvatakse olek FDE käivitamine ootel.

FDE käsu töötlemiseks tööjaama poolt vaadake järgmisi valikuid:

Kui FDE käsk on töödeldud, taaskäivitab klientmasin süsteemi turvalise käivitamise teostamiseks või alustab kohe FDE protsessi, olenevalt ülaltoodud sammus 10 valitud käivitusrežiimist.