ESET Full Disk Encryption – Indice

Codici di errore

È possibile trovare gli errori nei rapporti AIS che si trovano in %ProgramData%\ESET\ESET Full Disk Encryption\AIS\:

Codice di errore

Messaggio codice di errore

Risoluzione dei problemi

536871024

3222011958

Impossibile copiare il caricatore EFI sull'ESP

La partizione di sistema EFI (ESP) sul sistema è piena. Per impostazione predefinita, Windows assegna solo 100 MB a questa partizione. Si consiglia di aumentare le dimensioni della partizione ESP di almeno 50 MB.

3225157640

3225157649

Un comando TPM non è riuscito

L’identificatore persistente richiesto non è archiviato nel modulo TPM

Se si desidera utilizzare il modulo TPM:

1.Installare tutti gli aggiornamenti di Windows in sospeso.

2.Assicurarsi che il BIOS/firmware sia aggiornato.

Se nessuna delle due opzioni ha esito positivo, modificare il criterio EFDE per disabilitare il requisito per la crittografia basata sul modulo TPM: disabilitare l’opzione Usa TPM all’interno del criterio di crittografia.

3221291021

Impossibile creare un file bootloader richiesto

È possibile che software di terze parti, ad esempio programmi antivirus, utilità di rollback o strumenti di crittografia, interferiscano con la creazione del file di test C:\pre-flight.bin o con la successiva ridenominazione di questo file in C:\dlploadr.bin.

Esaminare eventuali software installati che potrebbero monitorare, limitare o bloccare attivamente la creazione o la modifica di file nella radice dell’unità C: e prendere in considerazione la possibilità di disabilitare o configurare temporaneamente le eccezioni in base alle esigenze.

3225223188

DLP_ERROR_OPAL_NOT_AUTHORISED

Se si desidera utilizzare il sistema OPAL:

1.Controllare le impostazioni del BIOS per verificare che non siano presenti opzioni quali Blocca autenticazione SID o simili che potrebbero impedire l’autenticazione TCG OPAL.

2.Se il primo punto non riesce, eseguire un ripristino PSID sull’unità OPAL (eseguire il backup di tutti i dati importanti in anticipo in quanto tale operazione determina la cancellazione dell’unità) e reinstallare Windows, consultando le istruzioni fornite in questo articolo della Knowledge Base.

Se nessuna delle due opzioni ha esito positivo, modificare il criterio EFDE per rimuovere il requisito della crittografia basata su OPAL: disabilitare l’opzione Usa OPAL nelle impostazioni del criterio di crittografia.

Dopo la risoluzione dei problemi, è necessario Provare a eseguire nuovamente la crittografia non riuscita. È possibile avviare il processo di avvio sicuro EFDE in base a tre modalità:

In ESET PROTECT fare clic su Mostra dettagli > Avvisi > fare clic su Avvio della crittografia non riuscito e selezionare Riprovare a eseguire la crittografia non riuscita.

In ESET PROTECT fare clic su Configurazione > Configurazione avanzata e modificare le Impostazioni del criterio:

1.Rimuovere l’attuale criterio EFDE.

2.Aggiungere un nuovo criterio EFDE con l’opzione Abilita crittografia disabilitata.

3.Attendere l’elaborazione sul client EFDE per reimpostare lo stato di avvio sicuro.

4.Rimuovere il criterio EFDE con l’opzione Abilita crittografia disabilitata.

5.Aggiungere il criterio EFDE desiderato.

6.Disinstallare e reinstallare l’app client EFDE.

Se si continuano a riscontrare problemi, inviare una richiesta di assistenza utilizzando il rapporto.