Detalles
Una vez activada la función de cifrado automático de disco completo (FDE), no se requieren credenciales para arrancar la estación de trabajo hasta que se haya activado. Durante la activación, se pedirá al primer usuario con una licencia Pro en la estación de trabajo que elija una contraseña para arrancar el sistema. En ese momento, el nombre de usuario FDE, la información de recuperación y las credenciales de administrador FDE son visibles.
FDE automático está diseñado para garantizar que una estación de trabajo esté cifrada antes de la activación del usuario, por ejemplo, cuando un administrador del sistema prepara los portátiles antes de distribuirlos a los usuarios finales o si un usuario final es desconocido en ese momento.
Aunque puede utilizar FDE de esta forma, le recomendamos encarecidamente que active una licencia Pro lo antes posible para asegurarse de que la estación de trabajo es totalmente segura. FDE automático no sustituye al inicio de FDE desde el servidor, como se muestra en Inicio del cifrado de disco completo mediante ESET Endpoint Encryption Server (gestionado).
Solución
Se cifrará lo siguiente
- El disco de arranque. Si tiene más de un disco para cifrar, el disco secundario deberá cifrarse manualmente.
- Se cifrarán las particiones compatibles con letras de unidad
- Se utiliza el modo de cifrado por software, OPAL no está disponible.
- Se utiliza la autenticación estándar de nombre de usuario y contraseña, los modos TPM no están disponibles
I. Configurar una política de estación de trabajo
- Vaya a la configuración de Cifrado de disco completo de la política de la estación de trabajo.
- Cambie la configuración de Iniciar cifrado automáticamente tras la instalación a Sí.
- Introduzca el número aplicable de intentos de contraseña y recuperación que desea que el usuario tenga en la página de inicio de sesión FDE previa al arranque.
- Introduzca el número aplicable de usos de Recuperación.
- Introduzca un nombre de usuario de administrador de FDE. Por defecto es admin.
- Realice la selección adecuada de Inicio de sesión único (SSO) (debe activarse con la autoinscripción).
II. Instalar el software cliente
Cuando se instala el software cliente, se produce un reinicio Safe Start. Para obtener más información sobre el inicio seguro, consulte ¿Qué es el inicio seguro del cifrado de disco completo?
El proceso FDE está en curso. La ventana de Estado de Cifrado de Disco indica el progreso.
Figura 1-1
III. Activar
Consulte Active ESET Endpoint Encryption Client mediante ESET Endpoint Encryption Server.
IV. Introduzca los detalles de la contraseña de prearranque de FDE
Cuando haya introducido los detalles de activación, se le pedirá que introduzca una contraseña de prearranque. Si tiene activada la autoinscripción y ha elegido configurar su usuario con un inicio de sesión SSO, se le pedirá que verifique sus credenciales de inicio de sesión de dominio.
SSO activado (sólo autoinscripción):
Figura 2-1
Usuario normal:
Figura 2-2
