Gestion du chiffrement
La gestion de postes de travail chiffrés consiste en la gestion de la connexion préalable au démarrage.
Vous pouvez accéder à ces options à partir de Détails de l’ordinateur -> Aperçu -> vignette Chiffrement -> Gérer :
Ou en exécutant les tâches et les options de politique du 
mode maintenance.
|
Toutes les tâches EFDEsont exécutées uniquement après la réception de la tâche par ESET Management Agent pendant le processus de réplication de l’agent (généralement la prochaine fois que l’agent se connectera au serveur de gestion après l’exécution de la tâche). L’ordinateur doit être démarré dans Windows afin que l’agent puisse recevoir les renseignements concernant la tâche. L’écran de connexion préalable au démarrage ne présente pas un état suffisant pour que l’agent exécute ces tâches. |
•Invalider le mot de passe de connexion FDE – Cette tâche invalide immédiatement le mot de passe de connexion actuel et invite l’utilisateur à modifier son mot de passe de connexion dans la fenêtre principal du programme du client EFDE. Si l’utilisateur ne modifie pas son mot de passe dans l’interface graphique du client EFDE et éteint le périphérique, il devra le modifier sur l’écran de connexion préalable au démarrage, lors du prochain démarrage du périphérique.
•Générer un nouveau mot de passe de récupération de chiffrement de disque complet : cette tâche va immédiatement invalider le mot de passe de connexion actuel et en générer un nouveau que l’administrateur peut fournir à l’utilisateur.
• 
Restaurer l’accès
o Mot de passe de récupération - génère le mot de passe de récupération de l’utilisateur pour configurer un nouveau mot de passe de connexion.
o Données de récupération – génère le fichier de déchiffrement requis pour la récupération du chiffrement.
•Bloquer l'accès
oBloquer le mot de passe de connexion de chiffrement de disque complet : cette tâche oblige l’utilisateur à fournir un mot de passe de récupération pour démarrer la machine. Le Mot de passe de récupération est requis pour définir un nouveau mot de passe de connexion préalable au démarrage permettant à l’utilisateur de se connecter à l’appareil. L’utilisateur ne peut pas modifier son mot de passe de connexion (même si cette action est autorisée par la politique de configuration d’EFDE) sur l’écran de connexion préalable au démarrage dans cet état.
oEffacer le mot de passe de connexion de chiffrement de disque complet : cette tâche initialise l’écran bleu de la mort (BSOD) du périphérique immédiatement après l’exécution sur le périphérique. La connexion FDE est effacée de l’appareil. L’utilisateur est bloqué et ne peut donc essayer de se connecter. La connexion de l’utilisateur, la modification de mot de passe et la récupération de mot de passe sont désactivées dans cet état. L’unique option est la récupération du chiffrement avec le lecteur de récupération du chiffrement.