Implementar un instalador con una contraseña predefinida
Al implementar ESET Full Disk Encryption se pueden definir los parámetros de instalación para incluir una contraseña para iniciar el cifrado, así como un mapa de teclado. Puede utilizar los parámetros de instalación para implementar un sistema con una contraseña predefinida para que un MSP o administrador pueda configurar un nuevo ordenador, implementar ESET Full Disk Encryption y cifrar automáticamente el sistema cuando se establezca una política de cifrado.
|
Requisitos previos: •Los parámetros STARTUPPASSWORD y STARTUPPASSWORDKLID deben incluirse en la instalación de ESET Full Disk Encryption •ESET Full Disk Encryption versión 1.3.0.x •Es necesario activar la instalación de ESET Full Disk Encryption •El sistema debe conectarse a la consola de ESET PROTECT On-Prem a través de ESET Management Agent |
1.En la consola de ESET PROTECT On-Prem, haga clic en Ordenadores.
2.Haga clic en el ordenador y, a continuación, seleccione Tareas > Nueva tarea.
3.Escriba el nombre de la tarea (por ejemplo, Instalación de cifrado automático EFDE) y seleccione Instalación de software en el menú desplegable Tarea.
4.Haga clic en Continuar.
5.Haga clic en <Choose package> y seleccione el paquete de instalación en el repositorio.
6.En Parámetros de instalación, escriba STARTUPPASSWORD y STARTUPPASSWORDKLID.
|
STARTUPPASSWORD establece la contraseña inicial de FDE. Por ejemplo, si el parámetro es STARTUPPASSWORD=12345, la contraseña de cifrado será 12345. STARTUPPASSWORDKLID define la distribución del teclado. Por ejemplo, si el parámetro es STARTUPPASSWORDKLID=00000409, se instalará un teclado inglés de EE. UU. en el sistema. El parámetro utiliza KLID de teclado para identificar y agregar el teclado correcto al sistema. Consulte la lista de distribuciones de teclado. Estos parámetros deben utilizarse de forma simultánea para iniciar el cifrado automáticamente al aplicar una política de cifrado al sistema. |
7.Si lo desea, puede seleccionar Reiniciar automáticamente cuando sea necesario. El reinicio automático no es obligatorio, pero deberá reiniciar el dispositivo para instalar ESET Full Disk Encryption. El cifrado no se aplicará sin antes reiniciar.
8.Una vez que haya instalado ESET Full Disk Encryption, deberá activar el producto para iniciar el proceso de cifrado. Debe crear una política de cifrado y aplicarla al dispositivo para iniciar el cifrado en el modo que satisfaga las necesidades del cliente.
Tras completar todos los pasos anteriores, el dispositivo solicitará al usuario que inicie Inicio seguro. Una vez que Inicio seguro se haya completado correctamente, el dispositivo iniciará el proceso de cifrado sin necesidad de que el usuario introduzca ninguna contraseña.
Si el cliente reinicia el dispositivo, deberá usar la contraseña que introdujo en el parámetro de instalación STARTUPPASSWORD.
El administrador de ESET PROTECT On-Prem puede enviar la tarea Anular la contraseña de inicio de sesión en FDE cuando el usuario reciba el dispositivo, lo que obliga a este a crear una contraseña.