[KB7160] Windowsを起動できない管理システムの復号化

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

問題

ESET Endpoint Encryption Client and ESET Endpoint Encryption Server are separate applications from ESET Full Disk Encryption

The article below applies only to the ESET Endpoint Encryption Client or ESET Endpoint Encryption Server and not ESET Full Disk Encryption.

Visit ESET Full Disk Encryption support to view ESET Full Disk Encryption content.

  • 正しいFDE認証情報を入力してもWindowsが起動せず、Windowsにログインできない。

解決方法

始める前に

暗号化を解除する前に、お使いのシステムの適切な手順に従っていることを確認してください。publication_url id='1695' target='_blank' content='フルディスク暗号化リカバリーの概要' focus=''#@#の記事をご覧ください。

管理ワークステーションの復号化

管理者は、FDEリカバリ・データ・ファイル(DLPRecovery_*.dat)ファイルを生成する代わりに、FDE管理者パスワードを使用してマネージド・ワークステーションを復号化できます。

リカバリを実行する前に、既存のハード ドライブをバックアップしてください。

リカバリを実行する前に、既存のハード ドライブのセクターごとの完全なバックアップが作成されていることを確認してください。

FDEリカバリ・データ・ファイルの取得

  1. EEE Server Workstation リストから復号化が必要なワークステーションを選択し、Details をクリックします。
図 1-1
  1. Tools (ツール)」をクリックし、「FDE Recovery (FDE 復元 )」を選択して「Recovery File (復元ファイル)」をクリックします。
図 1-2
  1. 復号化ファイルを保護するために、両方のフィールドにパスワードを入力し、[ダウンロード]をクリックします。このパスワードは、後で復号化プロセスを開始する際に必要となります。

図1-3

  1. ブラウザが生成されたファイルをダウンロードするよう促します。ファイルを保存する場所を選択してください。

ESET Encryption Recovery Media Creator を使用する

  1. 空の USB ドライブをコンピュータに挿入します。
USBメディア

USB デバイスに FAT32 フォーマットのパーティションがあることを確認します。パーティションは ESET Recovery Media Creator をセットアップするために必要です。

  1. ESET Encryption Recovery Utility をダウンロードします。

  2. ユーティリティを実行し、Next を クリックして続行します。
図 2-1
  1. Win RE USB 32/64 bit をクリックします。
    • 注: TPM暗号化システムの場合、WIN REはこれらのシステムと互換性がないため、代わりにEFI USB 32/64ビットオプションを使用してください。
ホストシステムのアーキテクチャ

Win RE USBを作成する場合、ユーティリティを実行するホストシステムのアーキテクチャ(x86 / x64)は、リカバリーが必要なターゲットシステムと一致している必要があります。

図2-2
  1. リカバリメディアの保存先ディスクを選択し、Next をクリックします。
図2
-3
  1. EEES Managed]をクリックします。
図2-
4
  1. Browse]をクリックし、先に生成されたFDE Recovery Data File (DLPRecovery_*.dat)ファイルを探します。
2-
5
  1. オプション:ESETサポートから指示があった場合のみ、追加のサポートファイルを選択します。

  2. 次へ」をクリックします。
図 2-6
  1. Start] をクリックしてリカバリ メディアを作成します。
2-7
  1. フォーマットダイアログが表示されるので、「はい」をクリックして USB ドライブをフォーマットし、リカバリメディアを作成します。
2-8
  1. ユーティリティが作成プロセスを完了するのを待ちます。
2-9
  1. 完了をクリックします。
2-10
  1. USB ドライブを安全に取り出します。

ワークステーションの暗号化解除

  1. ESET Encryption Recovery USB ドライブを挿入し、USB からワークステーションを起動します。
  2. デバイスが正しく起動すると、以下の画像が表示されます。
図 3-1
  1. 言語を選択して続行します。

  2. 全ての暗号化されたディスク(管理されたリカバリファイル)を復号化するオプションを選択します。
3-2
  1. 以下の警告が表示されます。続行するにはYesを選択します。
3-3
  1. 以前に指定したパスワードを入力し、Enterキーを押します。
3-4
  1. セキュア・モードまたはパフォーマンス・モードから選択し、復号化プロセスを開始する。
図 3-5
図3-
6
シャットダウンしないでください

プロセスを完了させ、マシンをシャットダウンしたり電源を切ったりしないでください。

  1. コンピュータが正常に復号化されたら、Ok を押してシャットダウンします。
3-7
図 3-8

ESET Endpoint Encryption Server の更新

Windows 以外の管理対象ワークステーションを復号化すると、Encryption Discrepancy が発生します。これは、EEE サーバがワークステーションを暗号化されていると考えているためですが、ワークステーショ ンは ESET Encryption Recovery ユーティリティを使用して暗号化解除されています。この不一致を解決するには、以下の手順に従ってください。

  1. Windows インストールの問題を解決したら、サーバーのステータスを更新する マシンのステータスを更新し、新しい暗号化コマンドを送信できるようにします。

  2. EEEサーバーを再同期すると、トップパネルに「Resolve Encryption Discrepancy(暗号化の不一致を解決)」ボタンが表示されます。Resolve Encryption Discrepancy(暗号化の不一致を解決)」をクリックします。
図4-1
  1. ダイアログをよく読んでください。No」を選択すると、このワークステーションのすべての暗号化データの EEE Server の記録が消去されます。ワークステーションがまだ暗号化されている場合は、この操作を行わないでください。
4-2