Развертывание установщика с предварительно заданным паролем
Когда выполняется развертывание ESET Full Disk Encryption в параметры установки можно добавить пароль для запуска шифрования и раскладку клавиатуры. Параметры установки можно использовать, когда нужно развернуть систему с предварительно заданным паролем, чтобы специалист MSP или администратор мог настроить новый компьютер, развернуть ESET Full Disk Encryption и автоматически зашифровать систему, когда будет задана политика шифрования.
|
Обязательные условия •Параметры STARTUPPASSWORD и STARTUPPASSWORDKLID должны быть включены в установку ESET Full Disk Encryption •ESET Full Disk Encryption версии 1.3.0.x •Установка ESET Full Disk Encryption должна быть активирована •Система должна быть подключена к консоли ESET PROTECT On-Prem с помощью ESET Management Agent |
1.В консоли ESET PROTECT On-Prem щелкните Компьютеры.
2.Щелкните компьютер и выберите Задачи > Новая задача.
3.Введите имя задачи (например, «Установка автоматического шифрования EFDE») и выберите пункт Установка программного обеспечения в раскрывающемся меню Задача.
4.Нажмите кнопку Продолжить.
5.Щелкните <Choose package> и выберите пакет для установки из репозитория.
6.В разделе Параметры установки введите STARTUPPASSWORD и STARTUPPASSWORDKLID.
|
STARTUPPASSWORD задает начальный пароль FDE. Например, при использовании параметра STARTUPPASSWORD=12345 пароль для шифрования будет 12345. STARTUPPASSWORDKLID задает раскладку клавиатуры. Например, при использовании параметра STARTUPPASSWORDKLID=00000409 в системе будет установлена клавиатура «Английский (США)». В этом параметре используется идентификатор клавиатуры KLID для идентификации и добавления в систему нужной клавиатуры. См. список раскладок клавиатуры. Эти параметры должны использоваться одновременно для автоматического запуска шифрования при применении политики шифрования к системе. |
7.Если нужно, выберите Выполнить автоматическую перезагрузку при необходимости. Автоматическая перезагрузка не нужна, но для установки ESET Full Disk Encryption требуется перезапуск. Без перезапуска шифрование не начнется.
8.После установки ESET Full Disk Encryption следует активировать продукт, чтобы запустить процесс шифрования. Необходимо создать политику шифрования и применить ее к устройству, чтобы запустить шифрование в режиме, который соответствует потребностям клиента.
После выполнения всех вышеперечисленных действий на устройстве появится предложение для пользователя начать Безопасный запуск. После успешного завершения безопасного запуска на устройстве начнется процесс шифрования без необходимости ввода пароля со стороны пользователя.
Если клиент перезагрузит устройство, он должен ввести пароль, который был указан в параметре установки STARTUPPASSWORD.
Когда пользователь получит устройство, администратор ESET PROTECT On-Prem может отправить задачу Аннулировать пароль для входа в программу полного шифрования дисков, чтобы пользователь был вынужден создать собственный пароль.