암호화 옵션
전체 디스크 암호화 모드
•
암호화 활성화 - 이 설정은 장치에서 암호화를 활성화/비활성화합니다. 비활성화됨 설정을 사용하는 정책이 암호화된 워크스테이션에 적용되는 경우, 정책이 복호화됩니다.
• 사용자에게 암호화 설정 동작을 수행하도록 다시 요청하기 전까지의 시간(시간) - 최대값은 24시간입니다. 사용자에게 워크스테이션에 대한 암호화 패스워드를 설정하라는 메시지가 표시되는 빈도의 간격(시간)을 정의합니다.
• 암호화 옵션:
o모든 디스크 암호화 - 워크스테이션에 있는 모든 실제 디스크를 암호화합니다. 외부 HDD 및 USB 드라이브에는 영향을 주지 않습니다.
o부팅 디스크만 암호화 - 현재 Windows 부팅 드라이브로 사용되는 실제 디스크만 암호화합니다.
• FDE 인증 비활성화 - 이 설정은 워크스테이션에 대한 사전 부팅 패스워드 인증 요구 사항을 활성화/비활성화합니다.
Trusted Platform Module 지원
정책 설정 |
OS에서 지원됨 |
설명 |
|---|---|---|
TPM 사용 |
|
TPM 사용을 활성화하면 Trusted Platform Module(TPM)이 초기화되며 소유권을 가져오게 됩니다. TPM이 다른 소프트웨어에서 사용되는 경우 데이터가 손실될 수 있으므로 이를 방지하는 것은 사용자의 책임입니다. |
TPM 모드 |
|
•가능한 경우 TPM 사용 - 암호화 프로세스에서 암호화 시 TPM을 사용하려고 시도합니다. TPM 버전이 지원되지 않거나 TPM이 없는 경우 TPM을 사용하지 않고 암호화를 계속 진행합니다. •TPM 사용 필수 - 암호화에 TPM이 필요합니다. TPM이 없거나 지원되지 않는 버전에서 실행되는 경우 암호화를 시작하지 못합니다. |
|
ESET Full Disk Encryption은 버전 1.2.4부터 사용 전에 TPM을 지우지 않습니다. |
OPAL 자체 암호화 드라이브 지원
정책 설정 |
OS에서 지원됨 |
설명 |
|---|---|---|
OPAL 사용 |
|
활성화된 경우 암호화가 OPAL 암호화 지원을 사용하여 수행됩니다. 이는 디스크의 하드웨어 기능입니다. |
OPAL 모드 |
|
•가능한 경우 OPAL 사용 - 암호화 프로세스에서 암호화 시 OPAL 하드웨어 암호화 지원을 사용하려고 시도합니다. OPAL 버전이 지원되지 않거나 OPAL 암호화 지원이 없는 경우 OPAL을 사용하지 않고 암호화를 계속 진행합니다. •OPAL 사용 필수 - 암호화에 OPAL이 필요합니다. OPAL이 없거나 지원되지 않는 버전에서 실행되는 경우 암호화를 시작하지 못합니다. |