[KB7974] OPAL diskkryptering for ESET Endpoint Encryption og ESET Full Disk Encryption FAQ

Problemstilling

• OPAL-kryptering i ESET Endpoint Encryption (EEE) og ESET Full Disk Encryption (EFDE)
• Liste over testede OPAL-kompatible disker

Løsning på problemet

Vanlige spørsmål om OPAL-kryptering

1. Hva er OPAL?

Full diskkryptering (FDE) var tidligere en ren programvareløsning. En maskinvarebasert krypteringsstandard dukket opp i form av OPAL Security Subsystem Class, ofte referert til som OPAL.

2. Hva er fordelene med OPAL FDE?

• • Maskinvarekryptering har ingen negativ innvirkning på systemets ytelse
  • Kryptering av et system med OPAL-kryptering skjer umiddelbart og krever ikke at man venter på at det skal bli ferdig
  • Maskinvarebasert kryptering er svært sikker
  • Enklere å sette opp

3. Vil systemet mitt støtte OPAL FDE?

Det forventes at en OPAL 2.0+-kompatibel stasjon støttes. Hvis du er usikker på om systemet ditt støtter OPAL, obtain a UEFI diagnostic log, kan du sende en kopi av denne loggfilen til ESET Technical Support for verifisering.

4. Hva er minimumskravene for OPAL FDE?

For å utføre full diskkryptering på et system som bruker OPAL, må systemet oppfylle følgende krav:

• • Stasjonen må støtte TCG OPAL 2.0
  • Systemet må starte opp fra UEFI (UEFI 2.3 eller nyere)
  • Systemets UEFI må støtte EFI_STORAGE_SECURITY_COMMAND_PROTOCOL eller en pass-through-protokoll for den aktuelle busstypen: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
  • Systemet må ha ESET Endpoint Encryption (EEE) versjon 5.0 eller nyere, administrert av ESET Endpoint Encryption Server (EEES) versjon 3.0 eller nyere, eller ESET Full Disk Encryption (EFDE) installert

5. Kan jeg bruke maskinens TPM i tillegg til OPAL?

TPM er en autentiseringsmetode som er uavhengig av krypteringsmetoden. Derfor kan du bruke både OPAL og TPM.

Liste over testede OPAL-kompatible disker

Disker som er kompatible med OPAL FDE: