Migrace z ESET Endpoint Encryption na ESET Full Disk Encryption
Vzhledem k tomu, že ESET Endpoint Encryption a ESET Full Disk Encryption využívají stejnou technologii pro šifrování celého disku, můžete ESET Endpoint Encryption migrovat na ESET Full Disk Encryption bez dešifrování.
|
Před migrací se ujistěte, že jsou data pro obnovení přítomna na serveru ESET Endpoint Encryption. Po migraci budete mít k datům pro obnovení na serveru ESET Endpoint Encryption stále přístup. |
Podporované platformy
Platforma |
Verze |
Podporováno |
|---|---|---|
Windows x64 |
10/11 |
✔ |
Server |
Jakýkoli |
X |
Windows ARM |
Jakýkoli |
X |
macOS |
Jakýkoli |
X |
Předpoklady
•Počítače se systémem Windows x64 s ESET Endpoint Encryption a povolenou funkcí Full Disk Encryption.
•Správce musí mít přístup k serveru ESET Endpoint Encryption (EEES).
•Všechny počítače pro migraci musí být zapnuté, spravované pomocí ESET PROTECT On-Prem / ESET PROTECT s připojenými ESET Management Agent.
•Musí existovat uživatelé FDE s hesly pro obnovení a musí být možné stáhnout data pro obnovení.
•V případě selhání migrace (například při výpadku napájení) může být zapotřebí obnova prostřednictvím EEES.
Systémové požadavky
•Systém musí podporovat UEFI.
•Zaváděcí disk musí být plně šifrovaný nebo ve fázi šifrování (nesmí být ve fázi dešifrování).
•Prostřednictvím zavaděče musí být přihlášen alespoň jeden aktivní uživatel funkce Full Disk Encryption (kromě správce).
•ESET Endpoint Encryption musí být spravován a mít verzi 5.4+.
•TPM je podporován pouze v případě, že je ESET Endpoint Encryption šifrován v režimu uživatelského jména a hesla.
•Zařízení nesmí být v režimu údržby, což znamená, že musí být povolena pre-boot autentizace a systém se musí spouštět prostřednictvím uživatelských přihlašovacích údajů.
Výběr uživatele během migrace
Zachovaný uživatel je ten, který provedl poslední spuštění a splňuje systémové požadavky.
Pravidla pro výběr uživatelů
•Pokud existuje pouze jeden standardní uživatel, je zachován právě on.
•Pokud systém spustil správce, je zachován poslední uživatel, který systém spustil; pokud žádný jiný uživatel systém nespustil, vybere se první uživatel.
•Pokud nějaký uživatel spustil nebo použil obnovení, je zachován právě on.
•Pokud poslední uživatel již neexistuje, je zachován první uživatel.
•Pokud není k dispozici žádný platný uživatel, proces migrace se nezdaří.
|
•ESET Full Disk Encryption podporuje pouze jednoho pre-boot uživatele; ostatní jsou odebráni. •Správce musí zajistit, aby před migrací spustil systém Windows požadovaný uživatel. •Pokud zůstane pouze správce, migrace se nezdaří. •Migrace dočasně deaktivuje pre-boot autentizaci pro jedno restartování. •Všechny funkce, které nejsou součástí FDE (šifrované soubory, virtuální disky, výměnná média, šifrování e-mailů), budou ztraceny. Uživatelé proto musí před migrací dešifrovat granulární data. •Když ESET Full Disk Encryption nahradí ESET Endpoint Encryption, bude jediným způsobem, jak získat přístup ke granulárním datům, přeinstalování ESET Endpoint Encryption na novém počítači nebo dešifrování ESET Full Disk Encryption, jeho odinstalování a následné přeinstalování ESET Endpoint Encryption. •Jednotné přihlášení bude zakázáno, dokud migrace neskončí a politika ESET Full Disk Encryptionjej znovu nepovolí. |
Zahajte migraci
|
Ujistěte se, že v počítači, který chcete migrovat, je nainstalovánESET Management Agent. Ověřte, že počítač je zapnutý a je viditelný a připojený v části Computerpress (Počítače) v ESET PROTECT On-Prem / ESET PROTECT. |
1.Vytvořte novou klientskou úlohu na Instalaci aplikace.
2.Nastavte instalaci ESET Full Disk Encryption verze 2.3 nebo novější.
3.V části Installation parametr (Parametry instalace) přidejte hodnotu EEEMIGRATION=1.
4.Spusťte úlohu v cílovém počítači.
Postupujte podle pokynů k instalaci a restartování
•Jestliže ESET Full Disk Encryption není licencovaný, migrace se provede automaticky, avšak pre-boot autentizace bude deaktivována. Pokud ESET Full Disk Encryption je licencovaný, migrace proběhne automaticky, bez zásahu uživatele.
•Politika ESET Full Disk Encryption se začne uplatňovat až po dokončení migrace.
•ESET Full Disk Encryption bude vyžadovat aktivní předplatné ESET Full Disk Encryption, jehož platnost nevypršela, jinak konečná konverze neproběhne.
Kritéria úspěšnosti migrace
•ESET Full Disk Encryption nahradí ESET Endpoint Encryption, zachová jednoho uživatele a použije zadanou politiku.
•Jednotky, které nejsou šifrované (například sekundární jednotky), budou šifrovány podle politiky ESET Full Disk Encryption.