Distribuera ett installationsprogram med ett fördefinierat lösenord
När du distribuerar ESET Full Disk Encryption kan du ange att installationsparametrar ska innehålla ett lösenord för att starta krypteringen och en tangentbordskarta. Du kan använda installationsparametrar när du vill distribuera ett system med ett fördefinierat lösenord så att en MSP eller administratör kan konfigurera en ny dator, distribuera ESET Full Disk Encryption och automatiskt kryptera systemet när en krypteringspolicy har angetts.
|
Förutsättningar: •STARTUPPASSWORD- och STARTUPPASSWORDKLID-parametrar måste ingå i ESET Full Disk Encryption-installationen •ESET Full Disk Encryption version 1.3.0.x •ESET Full Disk Encryption-installation måste vara aktiverad •Systemet måste vara anslutet till ESET PROTECT-konsolen via ESET Management Agent |
1.I ESET PROTECT-konsolen klickar du på Datorer.
2.Klicka på datorn och sedan på Utför aktivitet > Ny aktivitet.
3.Skriv aktivitetsnamnet (till exempel EFDE Automatic Encryption Installation) och välj Software Programvaruinstallation i listrutan Aktivitet.
4.Klicka på Fortsätt.
5.Klicka på Välj för att välja paket från databasen.
6.I Installationsparametrar skriver du STARTUPPASSWORD och STARTUPPASSWORDKLID.
|
STARTUPPASSWORD ställer in det initiala FDE-lösenordet. Om parametern exempelvis är STARTUPPASSWORD=12345, så kommer lösenordet för krypteringen att vara 12345. STARTUPPASSWORDKLID ställer in tangentbordslayouten. Om parametern exempelvis är STARTUPPASSWORDKLID=00000409, så kommer ett engelskt amerikanskt tangentbord att installeras på systemet. Parametern använder tangentbord-KLID:er för att identifiera och lägga till rätt tangentbord i systemet. Se listan över tangentbordslayouter. Dessa parametrar måste användas samtidigt för att starta krypteringen automatiskt när en krypteringspolicy tillämpas på systemet. |
7.Du kan välja Starta om automatiskt när det behövs för att starta om systemet automatiskt. Den automatiska omstarten behövs inte, men ESET Full Disk Encryption behöver en omstart för att installeras. Ingen kryptering sker utan en omstart.
8.När ESET Full Disk Encryption är installerat måste du aktivera produkten för att starta krypteringsprocessen. Du måste skapa en krypteringspolicy och tillämpa den på enheten för att starta krypteringen i det läge som uppfyller klientens behov.
När du har slutfört alla ovanstående steg uppmanar enheten användaren att starta Säker start. När Säker start har slutförts startar enheten krypteringsprocessen utan att användaren behöver skriva ett lösenord.
Om klienten startar om enheten måste det lösenord som angavs i installationsparametern STARTUPPASSWORD anges.
Administratören för ESET PROTECT kan skicka uppgiften Ogiltigt FDE-inloggningslösenord när användaren tar emot enheten. På så sätt tvingas användaren att skapa ett lösenord.