Ενεργοποίηση και ρύθμιση παραμέτρων του ESET Full Disk Encryption
|
Εάν αντιμετωπίσετε το σφάλμα Ο υπολογιστής σας δεν είναι κρυπτογραφημένος και τα αδρανή δεδομένα δεν προστατεύονται, ακολουθήστε τα παρακάτω βήματα για να ρυθμίσετε την κρυπτογράφηση υπολογιστή και να επιλύσετε το σφάλμα. |
|
Το ESET Full Disk Encryption έκδοση 1.4 (και νεότερες εκδόσεις) υποστηρίζει τις αυτόματες ενημερώσεις (με δυνατότητα ρύθμισης παραμέτρων μέσω πολιτικής). |
Μπορείτε να ρυθμίσετε τις παραμέτρους του ESET Full Disk Encryption μέσω πολιτικής στο ESET PROTECT On-Prem ή στο ESET PROTECT: επιλέξτε Πολιτικές / Ρύθμιση παραμέτρων > Νέα πολιτική > Ρυθμίσεις > επιλέξτε το προϊόν ESET Full Disk Encryption από το αναπτυσσόμενο μενού.
Εδώ μπορείτε να δημιουργήσετε την επιθυμητή ρύθμιση παραμέτρων EFDE:
|
Οι επιλογές πολιτικής που είναι διαθέσιμες για macOS επισημαίνονται με το |
.1.Στη διαδρομή Επιλογές κρυπτογράφησης -> Λειτουργία πλήρους κρυπτογράφησης δίσκου ενεργοποιήστε τη ρύθμιση Ενεργοποίηση κρυπτογράφησης. Αυτή η ρύθμιση μόνο ενεργοποιεί/απενεργοποιεί την κρυπτογράφηση στον διαχειριζόμενο σταθμό εργασίας.
2.Μπορείτε να επιλέξετε το στοιχείο Κρυπτογράφηση μόνο του χώρου που χρησιμοποιείται για να κρυπτογραφήσετε μόνο τον χώρο στον δίσκο που περιέχει δεδομένα, ενώ τα νέα δεδομένα θα κρυπτογραφούνται αυτόματα όταν προστίθενται. Η αποκρυπτογράφηση ενός συστήματος με αυτήν την εναλλαγή ενεργοποιημένη θα αποκρυπτογραφήσει επίσης μόνο τον χώρο που χρησιμοποιείται στον δίσκο.
|
Αυτή η επιλογή επιταχύνει την κρυπτογράφηση και την αποκρυπτογράφηση και συνιστάται η χρήση της σε νέους αχρησιμοποίητους δίσκους, στους οποίους δεν έχουν καταργηθεί ευαίσθητα αρχεία. Αυτά τα μη κρυπτογραφημένα αρχεία (απλά δεδομένα) μπορούν να ανακτηθούν από εργαλεία ανάκτησης δίσκου, εκτός εάν οι τομείς στο δίσκο αντικατασταθούν από πρόσφατα κρυπτογραφημένα δεδομένα. Για δίσκους που χρησιμοποιούνται ήδη, η απενεργοποίηση αυτής της επιλογής διασφαλίζει την κρυπτογράφηση όλων των δεδομένων, συμπεριλαμβανομένων των καταργημένων αρχείων. Κατά την αποκρυπτογράφηση, η ενεργοποίηση αυτής της επιλογής αφήνει τα καταργημένα δεδομένα κρυπτογραφημένα. Για να αποκρυπτογραφήσετε τα πάντα, συμπεριλαμβανομένων των καταργημένων δεδομένων, διατηρήστε αυτήν την επιλογή απενεργοποιημένη. |
3.Μπορείτε να επιλέξετε Κρυπτογράφηση όλων των δίσκων ή Κρυπτογράφηση μόνο του δίσκου εκκίνησης.
4.Μπορείτε να επιλέξετε το στοιχείο Ενεργοποίηση καθολικής σύνδεσης για να συγχρονίσετε τον κωδικό πρόσβασης τομέα ενός χρήστη με τον κωδικό πρόσβασης κρυπτογράφησης πριν από την εκκίνηση. Αυτή η δυνατότητα επιτρέπει στους χρήστες να συνδέονται αυτόματα στο προφίλ τους στα Windows, μειώνοντας το πλήθος επαναλήψεων σύνδεσης. Η χρήση της καθολικής σύνδεσης αγνοεί την πολιτική κωδικού πρόσβασης που ρυθμίζεται από το ESET PROTECT, καθώς το Active Directory ελέγχει τον κωδικό πρόσβασης του χρήστη.
5.Για να χρησιμοποιήσετε το στοιχείο Υποστήριξη λειτουργικής μονάδας αξιόπιστης πλατφόρμας (TPM) ή Υποστήριξη μονάδας δίσκου αυτόματης κρυπτογράφησης OPAL (OPAL) για την κρυπτογράφησή σας, κάντε την κατάλληλη επιλογή με βάση το υλικό που είναι διαθέσιμο στους διαχειριζόμενους σταθμούς εργασίας.
6.Στο στοιχείο Πολιτικές κωδικού πρόσβασης -> Απαιτήσεις κωδικού πρόσβασης χρήστη καθορίστε ποιες θα είναι οι απαιτήσεις για τον κωδικό πρόσβασης πριν την εκκίνηση που θα χρησιμοποιεί ο χρήστης για να συνδεθεί στο σταθμό εργασίας του.
7.Τέλος, στο στοιχείο Περιβάλλον χρήστη -> Στοιχεία περιβάλλοντος χρήστη, μπορείτε να καθορίσετε τη συμπεριφορά του προγράμματος-πελάτη EFDE που θα εκτελείται στους σταθμούς εργασίας.
8.Κάντε κλικ στο κουμπί Τέλος για να αποθηκεύσετε την πολιτική. Μην αναθέσετε ακόμα την πολιτική. Μπορείτε να εφαρμόσετε την πολιτική μετά την ανάπτυξη του EFDE στον σταθμό εργασίας του υπολογιστή-πελάτη.
9.Πριν ξεκινήσετε την κρυπτογράφηση, αναπτύξτε τον υπολογιστή-πελάτη EFDE στους σταθμούς εργασίας.
Δείτε την πλήρη περιγραφή των επιλογών ρύθμισης παραμέτρων για το ESET Full Disk Encryption: