[KB7974] Enkripsi disk OPAL untuk Enkripsi Titik Akhir ESET dan Enkripsi Disk Penuh ESET FAQ

CATATAN:

Halaman ini telah diterjemahkan oleh komputer. Klik Bahasa Inggris di bawah Bahasa pada halaman ini untuk menampilkan teks aslinya. Jika Anda menemukan sesuatu yang kurang jelas, silakan hubungi dukungan lokal Anda.

Masalah

Solusi

Menggunakan enkripsi perangkat keras OPAL

Enkripsi perangkat keras OPAL mempercayakan keamanan kepada vendor perangkat keras disk. ESET tidak dapat memverifikasi atau bertanggung jawab atas kekuatan keamanan pada perangkat pihak ketiga. Pastikan bahwa disk yang digunakan tidak memiliki kerentanan keamanan yang diketahui.

Pertanyaan Umum tentang enkripsi OPAL

  1. Apa yang dimaksud dengan OPAL?

Enkripsi disk penuh (FDE) dulunya merupakan solusi khusus perangkat lunak. Standar enkripsi berbasis perangkat keras muncul dalam bentuk Kelas Subsistem Keamanan OPAL, yang biasa disebut sebagai OPAL.

  1. Apa saja manfaat dari OPAL FDE?

    • Enkripsi perangkat keras tidak memiliki dampak negatif pada kinerja sistem
    • Mengenkripsi sistem dengan enkripsi OPAL dapat dilakukan secara langsung dan tidak perlu menunggu sampai selesai
    • Enkripsi berbasis perangkat keras sangat aman
    • Lebih mudah diatur
  1. Apakah sistem saya akan mendukung OPAL FDE?

Drive yang sesuai dengan OPAL 2.0+ diharapkan akan didukung. Jika Anda tidak yakin apakah sistem Anda akan mendukung OPAL, dapatkan log diagnostik UEFI, kirimkan salinan file log ini ke Dukungan Teknis ESET untuk diverifikasi.

  1. Apa saja persyaratan minimum untuk OPAL FDE?

Untuk melakukan enkripsi disk penuh pada sistem yang menggunakan OPAL, sistem harus memenuhi persyaratan berikut:

    • Drive harus mendukung TCG OPAL 2.0
    • Sistem harus melakukan booting dari UEFI (UEFI 2.3 atau yang lebih tinggi)
    • Sistem UEFI harus mendukung EFI_STORAGE_SECURITY_COMMAND_PROTOCOL atau protokol pass-through untuk jenis bus yang sesuai: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
    • Sistem harus memiliki ESET Endpoint Encryption (EEE) versi 5.0 atau yang lebih baru, yang dikelola oleh ESET Endpoint Encryption Server (EEES) versi 3.0 atau yang lebih baru, atau ESET Full Disk Encryption (EFDE) yang terinstal
  1. Dapatkah saya menggunakan TPM dan juga OPAL pada mesin?

TPM adalah metode autentikasi yang tidak bergantung pada metode enkripsi. Oleh karena itu, Anda dapat menggunakan OPAL dan TPM.


Daftar disk yang kompatibel dengan OPAL yang telah diuji

Disk yang kompatibel dengan OPAL FDE:

Merek dan model Bus
Samsung - MZVLW256HEHP-000L7 NVMe
Samsung - 960 EVO 256GB NVMe
Samsung - MZVPW256HEGL-000L7 NVMe
Sangat penting - CT250MX500SSD1
Penting - CT1000MX500SD4
Penting - MTFDDAV256TBN-1AR15ABHA
Penting - MTFDDAV256TBN5
Kingston - SUV500M8/120G NVMe
Samsung - 970 EVO Plus NVMe
SKHynix - HFS001TDE9X081N NVMe
Kingston - KC600 SATA
Samsung - 860 EVO SATA
Samsung - P961 NVMe