[KB7160] Dešifrovanie spravovaného systému, ktorý nedokáže spustiť Windows prostredníctvom ESET Endpoint Encryption

• Po zadaní správnych prihlasovacích údajov FDE sa systém Windows nespustí a nie je možné sa doň prihlásiť

II. Vytvorenie dátového súboru na obnovenie šifrovania celého disku

1. Vyberte pracovnú stanicu, ktorú potrebujete dešifrovať, zo zoznamu pracovných staníc EEE Servera a kliknite na Details (Podrobnosti).

   

2. Kliknite na Tools (Nástroje) → FDE Recovery (Obnovenie šifrovania celého disku) → Recovery File (Súbor na obnovenie).

   

3. Vytvorte heslo a kliknite na Download (Stiahnuť). Toto heslo bude neskôr potrebné na spustenie procesu dešifrovania.

   

4. Prehliadač vás vyzve na stiahnutie vygenerovaného súboru. Vyberte miesto uloženia súboru.

III. Vytvorenie nástroja ESET Encryption Recovery Media Creator

1. Pripojte k počítaču prázdny USB kľúč.

   USB médiá

   Uistite sa, že partícia USB zariadenia je naformátovaná na FAT32. Partícia je potrebná pre nastavenie nástroja ESET Recovery Media Creator.

2. Stiahnite si ESET Encryption Recovery Utility.

3. Spustite nástroj a pokračujte kliknutím na Next (Ďalej).

   

4. Kliknite na Win RE USB 64 bit. Ak máte systém šifrovaný modulom TPM, kliknite na EFI USB 32 & 64 bit, pretože WIN RE ISO 64 bit nie je kompatibilný so systémami TPM.

   Architektúra hostiteľského systému

   Pri vytváraní WIN RE USB musí byť architektúra (x86/x64) hostiteľského systému, na ktorom sa nástroj spúšťa, zhodná s architektúrou cieľového systému vyžadujúceho obnovenie.

   

5. Vyberte Destination disk (Cieľový disk) pre médium na obnovenie a kliknite na Next (Ďalej).

   

6. Kliknite na EEES Managed (Spravovaný prostredníctvom EEES).

   

7. Kliknite na Browse (Prehľadávať).

   

8. Nájdite dátový súbor na obnovenie šifrovania celého disku (DLPRecovery_*.dat) a kliknite na Open (Otvoriť).

   

9. Kliknite na Next (Ďalej). Ak vás pracovník technickej podpory spoločnosti ESET o to požiada, vyberte ďalšie podporné súbory.

   

10. Kliknite na Start (Štart).

    

11. Kliknite na Yes (Áno).

    

12. Počkajte, kým nástroj dokončí proces vytvárania jednotky na obnovenie.

    

13. Kliknite na Finish (Dokončiť).

    

14. Bezpečne odpojte USB kľúč.

IV. Dešifrovanie pracovnej stanice

1. Vložte USB kľúč ESET Encryption Recovery a spustite pracovnú stanicu z USB kľúča.

2. Vyberte Decrypt all encrypted disks (managed recovery file) (Dešifrovať všetky zašifrované disky (spravovaný obnovovací súbor)).

   

3. Kliknite na Yes (Áno).

   

4. Zadajte heslo vytvorené v časti II a stlačte Enter.

   

5. Na spustenie procesu dešifrovania vyberte Secure (Bezpečný) alebo Performance (Výkonný) režim.

   Zariadenie nevypínajte

   Je dôležité, aby ste nechali proces dešifrovania úplne dokončiť. Pracovnú stanicu nevypínajte ani neodpájajte od zdroja napájania.

   

6. Po úspešnom dešifrovaní počítača kliknite na Ok.

   

7. Kliknite na Shutdown (Vypnúť).

   

V. Aktualizácia ESET Endpoint Encryption Servera

Dešifrovanie spravovanej pracovnej stanice mimo systému Windows bude mať za následok nezrovnalosť v šifrovaní. EEE Server bude vidieť pracovnú stanicu ako zašifrovanú. Pracovná stanica však už bola dešifrovaná pomocou nástroja ESET Encryption Recovery Utility. Na vyriešenie tohto problému postupujte podľa pokynov nižšie:

1. Po vyriešení problému s inštaláciou systému Windows aktualizujte stav servera zariadenia, aby bolo možné odoslať nový príkaz na šifrovanie.

2. Po opätovnej synchronizácii EEE Servera kliknite na Resolve Encryption Discrepancy (Vyriešiť nezrovnalosť v šifrovaní).

   

3. Kliknite na Yes (Áno).

   Prečítajte si informácie v dialógovom okne

   Pred kliknutím na Yes (Áno), No (Nie) alebo Cancel (Zrušiť) si prečítajte informácie v dialógovom okne. Kliknutím na No (Nie) sa vymažú záznamy EEE Servera o všetkých zašifrovaných údajoch pre túto pracovnú stanicu. Neklikajte na No (Nie), ak je pracovná stanica stále zašifrovaná.