ESET Full Disk Encryption – 목차

오류 코드

%ProgramData%\ESET\ESET Full Disk Encryption\AIS\에 있는 AIS 로그에서 오류를 찾을 수 있습니다.

오류 코드

오류 코드 메시지

문제 해결

536871024

3222011958

EFI 로더를 ESP에 복사하지 못했습니다.

시스템의 EFI 시스템 파티션(ESP)이 꽉 찼습니다. 기본적으로 Windows는 이 파티션에 100MB만 할당합니다. ESP 크기를 50MB 이상 늘리는 것이 좋습니다.

3225157640

3225157649

TPM 명령 실패

필요한 영구 핸들이 TPM에 저장되어 있지 않음

TPM 사용을 원하는 경우:

1.보류 중인 모든 Windows 업데이트를 설치합니다.

2.BIOS/펌웨어가 최신 버전인지 확인합니다.

두 옵션 모두 실패할 경우 EFDE 정책을 수정하여 TPM 기반 암호화에 대한 요구 사항을 비활성화합니다(암호화 정책 내에서 TPM 사용 옵션 비활성화).

3221291021

필요한 부팅 로더 파일을 생성할 수 없음

안티바이러스 프로그램, 롤백 유틸리티 또는 암호화 도구와 같은 타사 소프트웨어가 테스트 파일(C:\pre-flight.bin)을 생성하거나 이후 이 파일의 이름을 C:\dlploadr.bin으로 바꾸는 것을 방해할 수 있습니다.

C: 드라이브의 루트에서 파일 생성 또는 수정을 능동적으로 모니터링, 제한 또는 차단할 수 있는 설치된 소프트웨어가 있는지 검토하고, 필요에 따라 이를 일시적으로 비활성화하거나 예외를 구성하는 것이 좋습니다.

3225223188

DLP_ERROR_OPAL_NOT_AUTHORISED

OPAL 사용을 원하는 경우:

1.BIOS 설정에 TCG OPAL 인증을 방해할 수 있는 블록 SID 인증 또는 이와 유사한 옵션이 있는지 확인합니다.

2.첫 번째 지점에서 실패할 경우 OPAL 드라이브에서 PSID 되돌리기를 실행하고(드라이브가 지워지므로 모든 중요한 데이터를 미리 백업) Windows를 다시 설치합니다(지식베이스 문서의 지침 참조).

두 옵션 모두 실패할 경우 EFDE 정책을 수정하여 OPAL 기반 암호화에 대한 요구 사항을 제거합니다(암호화 정책 설정 내에서 OPAL 사용 옵션 비활성화).

문제 해결 후 실패한 암호화를 다시 시도해야 합니다. 다음의 세 가지 방법으로 EFDE 안전 시작 프로세스를 시작할 수 있습니다.

ESET PROTECT에서 컴퓨터 > 상세 정보 보기 > 경고 > 암호화를 시작하지 못함을 클릭한 다음 실패한 암호화 다시 시도를 선택합니다.

ESET PROTECT에서 구성 > 고급 설정을 클릭하고 다음과 같이 정책의 설정을 변경합니다.

1.현재 EFDE 정책을 제거합니다.

2.암호화 활성화 옵션이 비활성화된 새 EFDE 정책을 추가합니다.

3. 클라이언트에서 처리를 통해 안전 시작 상태가 재설정될 때까지 기다립니다.

4.암호화 활성화 옵션이 비활성화된 EFDE 정책을 제거합니다.

5.원하는 EFDE 정책을 추가합니다.

6.EFDE 클라이언트 앱을 제거하고 다시 설치합니다.

문제가 계속 발생하면 로그를 사용하여 지원 티켓을 제출합니다.