Indstillinger for kryptering

Tilstanden Fuld diskkryptering

• Aktivér kryptering—Denne indstilling aktiverer/deaktiverer krypteringen på enheden. Hvis en politik med indstillingen Deaktiveret anvendes på en krypteret arbejdsstation, dekrypteres den.

• Tid, der går, før brugeren bliver bedt om at udføre opsætning af kryptering (timer)—Højeste værdi er 24 timer. Definerer intervallet i timer for, hvor ofte brugeren bliver bedt om at konfigurere krypteringsadgangskoden på deres arbejdsstation.

• Indstillinger for kryptering:

oKryptér alle diske—Krypterer alle fysiske diske på arbejdsstationen. Eksterne harddiske og USB-drev påvirkes ikke.

oKryptér kun startdisk—Krypterer kun den fysiske disk, der bruges som en aktuel Windows-startdisk.

• Aktivér enkeltlogon – Denne indstilling aktiverer/deaktiverer enkeltlogon (SSO) for brugerens computer. Denne indstilling er kun tilgængelig for ESET Full Disk Encryption 2.0 og nyere på understøttede computere.

• Deaktivér FDE-godkendelse—Denne indstilling aktiverer/deaktiverer kravet om godkendelse af adgangskode før start for arbejdsstationen.

Understøttelse af Trusted Platform Module (TPM)

Politikindstilling	Understøttes på OS	Beskrivelse
Brug TPM		Hvis du aktiverer brugen af TPM, initialiseres og overtages ejerskabet af TPM (Trusted Platform Module). Du har ansvaret for at sikre, at TPM ikke bruges af anden software, da det kan medføre tab af data.
TPM-tilstand		•Brug TPM, hvis det er muligt – Krypteringsprocessen forsøger at bruge TPM til krypteringen. Hvis TPM-versionen ikke understøttes, eller TPM ikke er til stede, fortsætter kryptering uden TPM. •Skal bruge TPM – Kryptering kræver TPM. Hvis TPM ikke er til stede, eller det kører i en ikke-understøttet version, kan krypteringen ikke starte.

Politikindstilling

Understøttes på OS

Beskrivelse

Brug TPM

Hvis du aktiverer brugen af TPM, initialiseres og overtages ejerskabet af TPM (Trusted Platform Module). Du har ansvaret for at sikre, at TPM ikke bruges af anden software, da det kan medføre tab af data.

TPM-tilstand

•Brug TPM, hvis det er muligt – Krypteringsprocessen forsøger at bruge TPM til krypteringen. Hvis TPM-versionen ikke understøttes, eller TPM ikke er til stede, fortsætter kryptering uden TPM.

•Skal bruge TPM – Kryptering kræver TPM. Hvis TPM ikke er til stede, eller det kører i en ikke-understøttet version, kan krypteringen ikke starte.

Fra version 1.2.4 rydder ESET Full Disk Encryption ikke TPM før brug.

TPM version 2.0 er påkrævet.

Understøttelse af OPAL-selvkrypterende drev

Politikindstilling	Understøttes på OS	Beskrivelse
Brug Opal		Hvis den er aktiveret, udføres kryptering ved hjælp af OPAL-krypteringsunderstøttelse. Dette er en disks hardwarefunktionalitet.
Opal-tilstand		•Brug Opal, hvis det er muligt – Krypteringsprocessen forsøger at bruge understøttelse af OPAL-hardwarekryptering til krypteringen. Hvis OPAL-versionen ikke understøttes, eller OPAL-kryptering ikke er til stede, fortsætter kryptering uden OPAL. •Skal bruge Opal – Kryptering kræver OPAL. Hvis OPAL ikke er til stede, eller det kører i en ikke-understøttet version, kan krypteringen ikke starte.

Politikindstilling

Understøttes på OS

Beskrivelse

Brug Opal

Hvis den er aktiveret, udføres kryptering ved hjælp af OPAL-krypteringsunderstøttelse. Dette er en disks hardwarefunktionalitet.

Opal-tilstand

•Brug Opal, hvis det er muligt – Krypteringsprocessen forsøger at bruge understøttelse af OPAL-hardwarekryptering til krypteringen. Hvis OPAL-versionen ikke understøttes, eller OPAL-kryptering ikke er til stede, fortsætter kryptering uden OPAL.

•Skal bruge Opal – Kryptering kræver OPAL. Hvis OPAL ikke er til stede, eller det kører i en ikke-understøttet version, kan krypteringen ikke starte.

˄˅