[KB7160] Dekryptera ett hanterat system som inte kan starta Windows i ESET Endpoint Encryption

• När du har angett korrekta FDE-autentiseringsuppgifter startar inte Windows och du kan inte logga in i Windows

II. Skapa FDE-återställningsdatafilen

1. Välj den arbetsstation som du behöver dekryptera från listan EEE Server-arbetsstation och klicka på Detaljer.

   

2. Klicka på Verktyg → FDE-återställning → Återställningsfil.

   

3. Skapa ett lösenord och klicka på Download. Detta lösenord kommer att krävas för att starta dekrypteringsprocessen senare.

   

4. Din webbläsare kommer att uppmana dig att ladda ner den genererade filen. Välj en plats där du vill spara filen.

III. Skapa ESET Encryption Recovery Media Creator

1. Sätt i en tom USB-enhet i datorn.

   USB-medium

   Se till att USB-enheten har en FAT32-formaterad partition. Partitionen krävs för att konfigurera ESET Recovery Media Creator.

2. Hämta verktyget ESET Encryption Recovery Utility.

3. Kör verktyget och klicka på Nästa för att fortsätta.

   

4. Klicka på Win RE USB 64 bit. För ett TPM-krypterat system klickar du på EFI USB 32 & 64 bit, eftersom WIN RE ISO 64 bit inte är kompatibelt med TPM-system.

   Värdsystemets arkitektur

   När du skapar en Win RE USB måste arkitekturen (x86/x64) för det värdsystem som kör verktyget matcha det målsystem som behöver återställas.

   

5. Välj Destinationsdisk för återställningsmediet och klicka på Nästa.

   

6. Klicka på EEES Managed.

   

7. Klicka på Browse (Bläddra).

   

8. Leta reda på filen FDE Recovery Data File (DLPRecovery_*.dat) och klicka på Open.

   

9. Klicka på Nästa. Om du får instruktioner från ESET Support väljer du ytterligare supportfiler.

   

10. Klicka på Start.

    

11. Klicka på Yes (Ja).

    

12. Låt verktyget slutföra skapandeprocessen.

    

13. Klicka på Finish.

    

14. Mata ut USB-enheten på ett säkert sätt.

IV. Dekryptera arbetsstationen

1. Sätt i USB-enheten med ESET Encryption Recovery och starta arbetsstationen från USB-enheten.

2. Välj Decrypt all encrypted disks (hanterad återställningsfil).

   

3. Klicka på Yes (Ja).

   

4. Skriv in lösenordet som skapades i avsnitt II och tryck på Enter.

   

5. Välj Secure- eller Performance-läge för att starta dekrypteringsprocessen.

   Stäng inte av

   Se till att du låter processen slutföras och inte stänger av eller slår av maskinen.

   

6. När datorn har dekrypterats klickar du på Ok.

   

7. Klicka på Shutdown (Stäng av).

   

V. Uppdatera ESET Endpoint Encryption Server

Dekryptering av en hanterad arbetsstation utanför Windows kommer att resultera i en krypteringsavvikelse. EEE-servern ser arbetsstationen som krypterad. Arbetsstationen har dock redan dekrypterats med hjälp av verktyget ESET Encryption Recovery. Följ instruktionerna nedan för att lösa denna avvikelse:

1. Efter att problemet med Windows-installationen har lösts, uppdatera serverstatusen på maskinen så att ett nytt krypteringskommando kan skickas.

2. När du har synkroniserat EEE Server igen klickar du på Resolve Encryption Discrepancy (Lös krypteringsavvikelse).

   

3. Klicka på Yes (Ja).

   Granska dialogrutan

   Granska dialogrutan innan du klickar på Ja, Nej eller Avbryt. Om du klickar på Nej raderas EEE-serverns registrering av alla krypteringsdata för den här arbetsstationen. Klicka inte på Nej om arbetsstationen fortfarande är krypterad.