Problem
- Szyfrowanie OPAL w programach ESET Endpoint Encryption (EEE) i ESET Full Disk Encryption (EFDE)
- Lista przetestowanych dysków zgodnych z OPAL
Rozwiązanie
Często zadawane pytania dotyczące szyfrowania OPAL
-
Co to jest OPAL?
Pełne szyfrowanie dysku (FDE) było kiedyś rozwiązaniem wyłącznie programowym. Pojawił się sprzętowy standard szyfrowania w postaci OPAL Security Subsystem Class, powszechnie określany jako OPAL.
-
Jakie są zalety OPAL FDE?
-
- Szyfrowanie sprzętowe nie ma negatywnego wpływu na wydajność systemów
- Szyfrowanie systemu za pomocą szyfrowania OPAL jest natychmiastowe i nie wymaga oczekiwania na jego zakończenie
- Szyfrowanie sprzętowe jest bardzo bezpieczne
- Łatwiejsze w konfiguracji
-
Czy mój system będzie obsługiwał OPAL FDE?
Oczekuje się, że dysk zgodny z OPAL 2.0+ będzie obsługiwany. Jeśli nie masz pewności, czy Twój system będzie obsługiwał OPAL, obtain a UEFI diagnostic log, wyślij kopię tego pliku dziennika do działu pomocy technicznej ESET w celu weryfikacji.
-
Jakie są minimalne wymagania dla OPAL FDE?
Aby wykonać pełne szyfrowanie dysku w systemie wykorzystującym OPAL, system musi spełniać następujące wymagania:
-
- Dysk musi obsługiwać TCG OPAL 2.0
- System musi uruchamiać się z UEFI (UEFI 2.3 lub nowszy)
- System UEFI musi obsługiwać EFI_STORAGE_SECURITY_COMMAND_PROTOCOL lub protokół pass-through dla odpowiedniego typu magistrali: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
- W systemie musi być zainstalowany ESET Endpoint Encryption (EEE) w wersji 5.0 lub nowszej, zarządzany przez ESET Endpoint Encryption Server (EEES) w wersji 3.0 lub nowszej, lub ESET Full Disk Encryption (EFDE)
-
Czy mogę używać modułu TPM urządzenia, a także OPAL?
TPM jest metodą uwierzytelniania niezależną od metody szyfrowania. Dlatego można używać zarówno OPAL, jak i TPM.
Lista przetestowanych dysków zgodnych z OPAL
Dyski zgodne z OPAL FDE:
| Marka i model | Autobus |
| Samsung - MZVLW256HEHP-000L7 | NVMe |
| Samsung - 960 EVO 256 GB | NVMe |
| Samsung - MZVPW256HEGL-000L7 | NVMe |
| Crucial - CT250MX500SSD1 | |
| Crucial - CT1000MX500SD4 | |
| Crucial - MTFDDAV256TBN-1AR15ABHA | |
| Crucial - MTFDDAV256TBN5 | |
| Kingston - SUV500M8/120G | NVMe |
| Samsung - 970 EVO Plus | NVMe |
| SKHynix - HFS001TDE9X081N | NVMe |
| Kingston - KC600 | SATA |
| Samsung - 860 EVO | SATA |
| Samsung - P961 | NVMe |
