Розгортання інсталятора з попередньо визначеним паролем
Під час розгортання ESET Full Disk Encryption можна вказати параметри інсталяції (наприклад, пароль для запуску шифрування й карту клавіатури). Параметри інсталяції дають змогу розгорнути систему з попередньо налаштованим паролем, щоб MSP або адміністратор могли налаштувати новий комп’ютер, розгорнути ESET Full Disk Encryption і автоматично шифрувати систему після налаштування політики шифрування.
|
Попередні вимоги відсутні •Для інсталяції ESET Full Disk Encryption обов’язково потрібно вказати параметри STARTUPPASSWORD і STARTUPPASSWORDKLID •ESET Full Disk Encryption 1.3.0.x •Інстальований екземпляр ESET Full Disk Encryption потрібно активувати •Систему потрібно підключити до консолі ESET PROTECT On-Prem за допомогою ESET Management Agent |
1.На консолі ESET PROTECT On-Prem клацніть Комп’ютери.
2.Клацніть комп’ютер і виберіть Завдання > Створити завдання.
3.Уведіть назву завдання (наприклад, "Автоматична інсталяція шифрування EFDE"), а потім у розкривному меню Завдання виберіть пункт Інсталювати програмне забезпечення.
4.Натисніть Продовжити.
5.Клацніть <Choose package> і в репозиторії виберіть пакет інсталяції.
6.У розділі Параметри інсталяції введіть STARTUPPASSWORD і STARTUPPASSWORDKLID.
|
STARTUPPASSWORD задає початковий пароль FDE. Наприклад, якщо задано STARTUPPASSWORD=12345, то для шифрування буде використовуватися пароль 12345. STARTUPPASSWORDKLID задає розкладку клавіатури. Наприклад, якщо задано STARTUPPASSWORDKLID=00000409, то в системі буде інстальовано розкладку клавіатури "Англійська (США)". У цьому параметрі для ідентифікації й додавання правої клавіатури в систему використовуються клавіатурні коди KLID. Див. список розкладок клавіатури. Якщо до системи застосовано політику шифрування, то для автоматичного запуску шифрування ці параметри потрібно використовувати одночасно. |
7.Якщо потрібно, виберіть пункт Автоматичне перезавантаження за потреби. Автоматичне перезавантаження не потрібне, хоча для інсталяції ESET Full Disk Encryption необхідно перезавантажити комп’ютер. Шифрування не виконуватиметься без перезапуску комп’ютера.
8.Після інсталяції ESET Full Disk Encryption продукт необхідно активувати, щоб запустити процес шифрування. Щоб запустити шифрування в режимі, який відповідає потребам клієнта, необхідно створити політику шифрування та застосувати її до пристрою.
Після виконання всіх вищезазначених кроків пристрій запропонує користувачу запустити безпечний запуск. Після виконання безпечного запуску пристрій запустить процес шифрування; користувачу не потрібно буде вводити пароль.
Якщо клієнт перезавантажить пристрій, він має використовувати пароль, який було вказано в параметрі інсталяції STARTUPPASSWORD.
Коли користувач отримає пристрій, адміністратор ESET PROTECT On-Prem може надіслати завдання Анулювати пароль входу FDE. Таким чином, користувачу необхідно буде створити пароль.