ESET Full Disk Encryption – 目錄

錯誤代碼

您可以在位於 %ProgramData%\ESET\ESET Full Disk Encryption\AIS\ 的 AIS 防護記錄中找到錯誤:

錯誤代碼

錯誤代碼訊息

疑難排解

536871024

3222011958

無法將 EFI 載入器複製至 ESP

您系統上的 EFI 系統分割區 (ESP) 已滿。依預設,Windows 僅為該分割區分配 100 MB。我們建議將 ESP 的大小增加至少 50 MB。

3225157640

3225157649

TPM 命令失敗

所需的持久性控制代碼未儲存在 TPM 中

如果需要使用 TPM:

1.安裝所有擱置中的 Windows 更新。

2.確定 BIOS/韌體是最新的版本。

如果兩個選項都不成功,請修改 EFDE 原則以停用 TPM 型加密需求—停用加密原則中的 [使用 TPM] 選項。

3221291021

無法建立所需的開機載入器檔案

第三方軟體 (例如病毒防護程式、回復公用程式或加密工具) 可能會干擾測試檔案 C:\pre-flight.bin 的建立,或干擾隨後將此檔案重新命名為 C:\dlploadr.bin

檢閱可能正在主動監視、限制或封鎖 C: 磁碟機根目錄中建立或修改檔案的任何已安裝軟體,並考慮根據需要暫時停用或設定例外。

3225223188

DLP_ERROR_OPAL_NOT_AUTHORISED

如果需要使用 OPAL:

1.檢查 BIOS 設定中是否有 [封鎖 SID 驗證] 或是類似選項,這些選項可能會封鎖 TCG OPAL 驗證。

2.如果第一點失敗,請在 OPAL 磁碟機上執行 PSID 還原 (事先備份所有重要的資料,因為這將會清除驅動器) 並且重新安裝 Windows,請參閱知識庫文章中的指示。

如果兩個選項都不成功,請修改 EFDE 原則以移除 OPAL 型加密需求—停用加密原則設定中的 [使用 OPAL] 選項。

疑難排解之後,您需要 [重試失敗的加密]。您可以透過三種方法啟動 EFDE 安全啟動程序:

在 ESET PROTECT 中,按一下電腦的 [檢視詳細資料] > [警告] > 按一下 [加密無法啟動],然後選取 [重試失敗的加密]

在 ESET PROTECT 中,按一下 [配置] >[進階設定] 並且變更原則的設定:

1.移除目前的 EFDE 原則。

2.新增 EFDE 原則 (停用 [啟用加密] 選項)。

3.等待 客戶端的處理以重設安全啟動狀態。

4.移除 EFDE 原則 (停用 [啟用加密] 選項)。

5.新增所需的 EFDE 原則。

6.解除安裝並重新安裝 EFDE 用戶端應用程式。

如果您繼續遇到問題,請使用防護記錄提交支援票證。