[KB7200] ESET Endpoint EncryptionのTrusted Platform Moduleを使用したフルディスク暗号化の開始

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

ソリューション

ESET Endpoint Encryption Client and ESET Endpoint Encryption Client Server are separate products from ESET Full Disk Encryption

The article below applies only to the ESET Endpoint Encryption Client or ESET Endpoint Encryption Server and not ESET Full Disk Encryption.

Visit ESET Full Disk Encryption support to view ESET Full Disk Encryption content.

トラステッドプラットフォームモジュールの要件
  • トラステッドプラットフォームモジュール(TPM)を使用してワークステーションのハードドライブのフルディスク暗号化(FDE)を開始するには、TPMの所有権を取得する必要があります。
  • TPM の所有権を取得したら、ハードドライブの FDE を実行し、PIN コードまたはユーザー名とパスワードでワークステーションを保護することができます。
  • また、「No Extra Authentication(追加認証なし)」を開始することも可能です。この場合、プリブート環境では認証が行われず、Windowsのログイン画面がそのまま起動します。
  • 以下のTPM要件の記事を確認してください:#publication_url id='1966' target='_blank' content='トラステッド・プラットフォーム・モジュール(TPM)サポート' focus=''##およびTPM FAQ

フルディスク暗号化プロセス

TPM を使用するには

  1. ESET Endpoint Encryption (EEE) Server にログインし、暗号化したいワークステーションを選択し、Full Disk Encryption をクリックします。

図 1-1
クリックすると新しいウィンドウで拡大表示されます。

FDE ウィザードにCompatibility Checks(互換性チェック)通知が表示され、ワークステーションに非互換性がある場合に通知されます。

  1. 対象のワークステーションにコマンドを送信して TPM を再構成するには、Reconfigure TPM をクリックします。TPM を再設定する必要がない場合は、TPM セキュリティモードの選択に進んでください。

図1-2

  1. Yesをクリックして、Reconfigure TPM プロセスを続行します。

図1-3

  1. 管理者パスワードを入力し、[ OK]をクリックする。

図1-4

  1. 同期が完了したら、ターゲットワークステーションから[Restart(再起動)]をクリックして TPM をクリアします。 ワークステーションのメーカー、モデル、および現在の設定によっては、TPM を正しく構成するために 2 回再起動する必要がある場合があります。

図 1-5

EEE サーバと EEE クライアントを手動で同期するには、こちらの記事を参照してください。

  1. 再起動すると通知が表示されるので、キーボードの F12キーを押して TPM をクリアします。この通知はメーカーが作成したものであり、ワークステーションのメーカーやモデルによって表示が異なる場合があります。以下の画像は Microsoft Surface Pro 3 のものです。

図 1-6

TPM がクリアされ、EEE サーバとクライアントワークステーションが同期されると、FDE プロセスを続行できま す。


TPM セキュリティモードの選択

  1. TPM Hardware(TPMハードウェア)」を選択し、「Next(次へ)」をクリックします。

図 2-1

  1. 以下の認証モードのいずれかを選択し、[ Next]をクリックします。
  • ユーザー名とパスワード
  • ピンコード
  • 追加認証なし

図2-2