Migrera ESET Endpoint Encryption till ESET Full Disk Encryption
Eftersom ESET Endpoint Encryption och ESET Full Disk Encryption använder samma teknik för fulldiskkryptering kan du migrera ESET Endpoint Encryption till ESET Full Disk Encryption utan att dekryptera.
|
Innan migrering, se till att återställningsdata finns inne i ESET Endpoint Encryption-servern. Efter migreringen kommer du fortfarande att ha tillgång till återställningsdata inne i ESET Endpoint Encryption-servern. |
Stödda plattformar
Plattform |
Version |
Stöds |
|---|---|---|
Windows x64 |
10/11 |
✔ |
Server |
Alla |
X |
Windows på ARM |
Alla |
X |
macOS |
Alla |
X |
Förutsättningar
•Windows x64-datorer med ESET Endpoint Encryption fulldiskkryptering aktiverad.
•Administratören måste ha tillgång till ESET Endpoint Encryption Server (EEES).
•Alla datorer för migrering måste vara påslagna, hanteras av ESET PROTECT On-Prem / ESET PROTECT med ansluten ESET Management Agent.
•FDE-användare måste finnas med återställningslösenord och återställningsdata måste vara nedladdningsbara.
•Återställning via EEES kan behövas om migreringen misslyckas (till exempel vid strömavbrott).
Systemkrav
•Systemet måste stödja UEFI.
•Startdisken måste vara fullt krypterad eller under kryptering (inte dekrypterande).
•Minst en aktiv användare av fulldiskkryptering (förutom administratören) måste vara inloggad via startladdaren.
•ESET Endpoint Encryption måste hanteras och vara version 5.4+.
•TPM stöds endast om ESET Endpoint Encryption är krypterat med användarnamn- och lösenordsläge.
•Enheten får inte vara i underhållsläge, vilket innebär att autentisering före start måste aktiveras och startas via inloggning.
Användarval under migrering
Den kvarhållna användaren är den sista att starta och uppfyller systemkraven.
Regler för användarval
•Om det bara finns en vanlig användare behålls den användaren.
•Om administratören startade behålls den senaste användaren som startade; Om ingen annan användare har startat behålls den första användaren.
•Om en användare startade eller använde återställning behålls den användaren.
•Om den sista användaren inte längre existerar behålls den första användaren.
•Om ingen validerad användare finns tillgänglig kommer migreringsprocessen att misslyckas.
|
•ESET Full Disk Encryption stöder endast en enskild användare före uppstart; andra tas bort. •Administratören måste säkerställa att den önskade användaren startar Windows innan migreringen. •Migreringen misslyckas om endast administratören finns kvar. •Migreringen inaktiverar tillfälligt autentisering före start vid en omstart. •Alla icke-FDE-funktioner (krypterade filer, virtuella diskar, flyttbara medier, e-postkryptering) kommer att gå förlorade; Användare måste dekryptera granulär data innan migrering. •När ESET Full Disk Encryption har ersatt ESET Endpoint Encryption är det enda sättet att komma åt granulär data att installera om ESET Endpoint Encryption på en ny dator eller genom att dekryptera ESET Full Disk Encryption, avinstallera och sedan installera om ESET Endpoint Encryption. •Enkel inloggning kommer att inaktiveras tills migreringen är klar och ESET Full Disk Encryption-policyn återaktiverar den. |
Utför migration
|
Se till att datorn som ska migreras har ESET Management Agent installerat, är påslagen, är synlig och ansluten i ESET PROTECT On-Prem ESET PROTECT/Datorsektionen. |
1.Skapa en ny Klientåtgärd -> Installera programvara.
2.Ställ in på installation av ESET Full Disk Encryption 2.3 eller senare.
3.I avsnittet Installationsparametrar, lägg till EEEMIGRATION=1.
4.Kör uppgiften på måldatorn.
Följ installationen och omstarten
•Om ESET Full Disk Encryption inte är licensierad sker migreringen automatiskt, men autentisering före start inaktiveras. Om ESET Full Disk Encryption är licensierat sker migreringen automatiskt, utan användarinteraktion.
•ESET Full Disk Encryption-policyn gäller inte förrän efter migrationen.
•ESET Full Disk Encryption kräver ett aktivt ESET Full Disk Encryption-abonnemang som inte har gått ut, sannars sker ingen slutomvandling.
Kriterier för lyckad migrering
•ESET Full Disk Encryption ersätter ESET Endpoint Encryption, behåller en användare och tillämpar den specificerade policyn.
•Enheter som inte är krypterade (till exempel sekundära enheter) kommer att krypteras enligt ESET Full Disk Encryption-policyn.