問題
- セーフスタートは、クライアントバージョン4.6.9以降、DESlock Enterprise Serverバージョン2.4.23またはESET Endpoint Encryption Serverバージョン3.0以降で使用できます。
ソリューション
セーフスタートは、暗号化されたマシンが正常に起動するように設計された暗号化前のテストです。ESET Endpoint Encryption(EEE)は、ディスクの暗号化が行われる前に、Full Disk Encryption mbr ブートローダをインストールし、それを使用して Windows を起動します。通常の場合、セーフスタートが開始され、PC は以下の画面を表示して再起動します:
図 1-1
また、レガシー BIOS を使用しているワークステーションでは、セーフスタートが以下のように表示される場合があります:
図 1-2
セーフスタートにより、マシンが完全にサポートされ、ESET Endpoint Encryption Full Disk Encryption による暗号化が可能になります。マシンがフルディスク暗号化ユーティリティ(EEE、またはその他のツール)と互換性がない場合があります。これには、RAID などのディスクコントローラの種類や、インストールされているサードパーティのドライバが異なるなどの理由があります。
マシンに互換性がなく、起動に失敗した場合、セーフスタートが自動的に問題を修復し、Windows にログインし直します。セーフスタートが問題を自動的に修復できない場合、マシンは暗号化されないため、システム修復を使用してマシンを復元できます。
実際の暗号化操作は、セーフスタートが問題を検出しなかった場合にのみ実行されます。フルディスク暗号化は、セーフスタートがマシンを EEE ブートローダで安全に起動できると判断した場合にのみ実行されるため、セーフスタートはマシンとマシン上のデータの安全を保証します。