ESET Full Disk Encryption Omaniku manuaal

Kaubamärk: ESET

Mudel: Full Disk Encryption

Tüüp: Omaniku manuaal

ESET Full Disk Encryption

Käyttöopas

Napsauta tätä jos haluat nähdä tämän asiakirjan online-version

ESET Full Disk Encryption -tuotteen on kehittynyt ESET, spol. s r.o.

Lisätietoja on osoitteessa https://www.eset.com.

Kaikki oikeudet pidätetään. Mitään tämän dokumentaation osaa ei saa kopioida, tallentaa hakujärjestelmään eikä

lähettää missään muodossa tai millään tavalla sähköisesti, mekaanisesti, valokopioimalla, tallentamalla,

skannaamalla tai muulla tavoin ilman tekijän kirjallista lupaa.

ESET, spol. s r.o. pidättää oikeuden muuttaa mitä tahansa edellä kuvattuja sovellusohjelmistoja ilman erillistä

ilmoitusta.

Tekninen tuki: https://support.eset.com

REV. 29.9.2023

1 Tietoja ohjeesta 1 .................................................................................................................................

2 Muutosloki 1 .........................................................................................................................................

3 Tuotteen yleiskuvaus 1 ........................................................................................................................

3.1 Järjestelmävaatimukset 2 ...............................................................................................................

3.2 EFDE for MAC 3 .............................................................................................................................

4 Osta palvelu 3 ......................................................................................................................................

5 ESET Full Disk Encryption -ohjelman käyttäminen 4 ............................................................................

6 Ota käyttöön ja määritä ESET Full Disk Encryption 4 ...........................................................................

6.1 Salausasetukset 6 .........................................................................................................................

6.2 Salasanakäytännöt 7 .....................................................................................................................

6.3 Käyttöliittymä 9 ............................................................................................................................

6.4 Työkalut 9 ....................................................................................................................................

6.5 EFDE-asiakasohjelman käyttöönotto 10 ...........................................................................................

6.5 EFDE All-in-one -asennusohjelma 10 ....................................................................................................

6.5 EFDE-ohjelmiston asennustehtävä 11 ...................................................................................................

6.5 Ohjatun salaustoiminnon käyttöönotto 13 ..............................................................................................

6.6 Ota ESET Full Disk Encryption käyttöön komentorivin avulla 15 ..........................................................

6.6 Asennusohjelman käyttöönotto ennalta määritetyn salasanan avulla 15 .............................................................

6.6 Salasanan vahvistuksen poistaminen komentorivillä 16 ...............................................................................

6.6 FDE-todennuksen keskeyttäminen/jatkaminen komentorivillä 17 .....................................................................

6.6 Näppäimistöasettelujen lisääminen ja poistaminen komentorivin avulla 18 ..........................................................

7 EFDE-asiakaspuolen salausprosessi 18 ................................................................................................

8 Salauksen hallinta 21 ...........................................................................................................................

8.1 Keskeytä FDE-todennus 22 .............................................................................................................

9 Esikäynnistyksen kirjautuminen 25 ......................................................................................................

10 Salauksen palautus 26 .......................................................................................................................

10.1 Palautussalasana 26 ....................................................................................................................

10.2 Palautustiedot 29 ........................................................................................................................

11 Salauksen purku / asennuksen poisto 33 ...........................................................................................

12 Yleisiä kysymyksiä 35 ........................................................................................................................

13 Vianmääritys 36 .................................................................................................................................

14 Tietosuojakäytäntö 37 ........................................................................................................................

15 Käyttöoikeussopimus 41 ....................................................................................................................

Tietoja ohjeesta

Näissä ohjeissa kerrotaan ESET Full Disk Encryption:n käytöstä ja hallinnasta. Tässä on myös tietoja tuotteen ESET

Full Disk Encryption yhdistämisestä muihin ESET-yritystuotteisiin.

Käytämme yhtenäistä merkistöä eri aihepiirien tai merkittävien aiheiden korostamiseen. Aiheet on jaettu useisiin

lukuihin ja alalukuihin. Tietoja voi hakea yläosassa olevan hakukentän avulla.

Online-ohje on ensisijainen ohjesisällön lähde. Online-ohjeen uusin versio tulee näkyviin automaattisesti, kun

Internet-yhteys on toiminnassa.

• ESET-tietämyskanta sisältää vastauksia useimmin kysyttyihin kysymyksiin ja suositeltuja ratkaisuja erilaisiin

ongelmiin. Koska ESETin tekninen tuki päivittää sitä usein, tietämyskanta on tehokas työkalu erilaisten

ongelmien ratkaisemiseen.

• ESET-foorumilla ESET-käyttäjät voivat pyytää apua ja auttaa muita. Voit julkaista minkä tahansa ESET-

tuotteeseen liittyvän ongelman tai kysymyksen.

Tekstiruudut:

Huomautuksissa voi olla arvokkaita tietoja, kuten tietoja ominaisuuksista tai linkkejä aiheeseen liittyviin

tietoihin.

Tämä edellyttää huomiotasi, joten sitä ei kannata ohittaa. Yleensä kyse on muista kuin kriittisistä mutta

kuitenkin merkittävistä tiedoista.

Kriittiset tiedot edellyttävät erityistä huomiota. Varoitukset on tarkoitettu erityisesti ehkäisemään

mahdollisesti haitallisten virheiden tekeminen. Lue varoituksiksi luokitellut tekstiosiot huolellisesti, sillä

niissä käsitellään äärimmäisen arkaluontoisia järjestelmäasetuksia tai muuta riskialtista tietoa.

Esimerkkitapaus, jossa kuvaillaan aiheeseen liittyvää käyttäjätapausta. Esimerkkejä käytetään hieman

haastavampien aiheiden selittämiseen.

Muutosloki

ESET Full Disk Encryption for Windows

ESET Full Disk Encryption for macOS

Tuotteen yleiskuvaus

ESET Full Disk Encryption (EFDE) on ESET-etähallintakonsolien ESET Security Management Center ja ESET PROTECT

Cloud lisäominaisuus. EFDE:n pääominaisuus on hallinnoitujen Windows- ja macOS-työasemien Full Disk

Encryption -hallinta esikäynnistyksen kirjautumiseen lisättävällä suojauskerroksella. EFDE on täysin yhteensopiva

ESET Security Management Center-, ESET PROTECT- ja ESET PROTECT Cloud-toimintojen, kuten ryhmien,

käytäntöjen, tehtävien ja raporttien, kanssa.

Järjestelmävaatimukset

EFDE-asiakassovelluksen tukemat käyttöjärjestelmät:

ESET Full Disk Encryption for Windows 32-bit 64-bit

Windows 11 N/A ✔

Windows 10 ✔ ✔

Windows 8.1 ✔ ✔

Windows 8 ✔ ✔

Windows 7 (edellyttää Windows-päivitystä)✔ ✔

Windows Server OS X X

ESET Full Disk Encryption 1.3 on viimeinen versio, joka tukee Windows 7:ää ja Windows 8.1:tä. Lisätiedot.

ESET Full Disk Encryption for macOS Tuettu

macOS 14.0 Sonoma ✔

macOS 13.0 Ventura ✔

macOS 12.0 Monterey ✔

macOS 11.0 Big Sur ✔

macOS 10.15 Catalina ✔

macOS 10.14 Mojave ✔

macOS 10.13 High Sierra X

macOS 10.12 Sierra X

Älä asenna EFDE -asiakassovellusta samaan työasemaan, johon on asennettu ESMC tai ESET PROTECT

Server -tietokanta.

Yhteensopivuus:

• Legacy/BIOS-laiteohjelmistoa ei tueta. ESET Full Disk Encryption edellyttää UEFI-tuen sisältävää järjestelmää.

• ESET Full Disk Encryption ei tue MBR Partition Scheme -levyjä. Vain GPT Partition Scheme -levyjä tuetaan.

• ESET Full Disk Encryption tukee Apple M1 Maceja, jos Rosetta on asennettu.

• ESET Full Disk Encryption ei tue ARM-suorittimia Windowsissa.

• ESET Full Disk Encryption ei tue Dual-boot- tai ohjelmisto-RAID-järjestelmiä.

• ESET Full Disk Encryption ei ole yhteensopiva Apple Boot Campia käyttävien Apple Mac -järjestelmien kanssa.

• ESET Full Disk Encryption ei tue Microsoft Storage Space -tiloja ja dynaamisia levyjä.

• Ohjelmiston käyttö Windows Insider Preview -versioiden kanssa tulisi olla vain testausta varten, sillä näillä

versioilla ei voi taata tietojen eheyttä.

• DirectX 9 ‑näytönohjain, jossa on WDDM 1.0 -ohjain tai uudempi.

ESET Full Disk Encryption on käytettävissä virtuaalisessa koneympäristössä PC- tai Mac-Hypervisor-järjestelmissä:

• VMware Workstation 16.2.3

• VMware ESXi 7.0 / vSphere 7.0.3.00300

• VMware Fusion 12.2.3

• Parallels

• Microsoft Hyper-V (suojattua käynnistystä ei tueta)

Samat yhteensopivuussäännöt koskevat vieraskäyttöjärjestelmää. Esimerkiksi Windowsin ESET Full Disk

Encryption:ia ei tueta ARM:ssä, eikä sitä voi käyttää Windowsin virtualisoidussa Apple ARM -suorittimissa.

Hallintakonsolin vaatimukset:

• ESET Security Management Center, versio 7.1+ tai ESET PROTECT Cloud tai ESET PROTECT, versio 8.0+

• ESET Management Agent -versio 7.1+ Windowsille.

• ESET Management Agent -versio 8.0+ macOS:lle.

EFDE for MAC

ESET Full Disk Encryption for macOS salaa hallinnoidun työaseman Applen omalla koko levyn FileVault2-

salaussovelluksella. Tämä nopeuttaa salausprosessia niin käyttäjän kuin järjestelmänvalvojankin kannalta. ESET

Full Disk Encryption for macOS salaa hallinnoidun työaseman ja purkaa sen salauksen etäsijainnista ja ilmoittaa

lisäksi hallintakonsolin salauksen tilan. Tämä auttaa useiden erilaisten tietoturvaan liittyvien

vaatimustenmukaisuusmääräysten noudattamisessa.

Osta palvelu

ESET Full Disk Encryption edellyttää erillistä käyttöoikeutta tuoteaktivointiin. ESET Full Disk Encryption on

hallintakonsolin lisäominaisuus, joten sen voi osaa vain lisäyksenä uuteen tai aiemmin ostettuun ESET-

yritysratkaisun käyttöoikeuteen. Asiakas voi ostaa enintään päätelaitteiden käyttöoikeusmäärää vastaavan

määrän. ESET Full Disk Encryption -käyttöoikeuden voi ostaa paikalliselta ESET-jälleenmyyjältä. Kun olet saanut

käyttöoikeutesi, tuo se ESET Business Account -tilillesi. Tämä avaa kaikkien hallintakonsolin ESET Full Disk

Encryption -ominaisuuksien lukituksen.

Ota yhteyttä

Jos sinulla on kysyttävää käyttöoikeuksista ja palvelun ostamisesta, etsi paikallinen ESET-kumppani. Voit ottaa

yhteyttä ESET-tukipalveluun sähköpostitse, keskustelun kautta tai puhelimitse. Lisätietoja on yhteystietosivulla.

ESET Full Disk Encryption -ohjelman käyttäminen

Kun olet tuonut ESET Full Disk Encryption-käyttöoikeuden, toimi seuraavasti:

1. Luo EFDE-kokoonpanokäytäntö.

2. Ota EFDE-asiakasohjelma käyttöön työasemissa.

3. Kunkin työaseman käyttäjän on luotava oma esikäynnistyksen kirjautumisen salasana.

4. Kun salausprosessi on valmis, työaseman määrätyt levyt on salattu ja suojattu.

Ota käyttöön ja määritä ESET Full Disk Encryption

Jos kohtaat virheen Tietokonettasi ei ole salattu, eikä tallennettuja tietoja ole suojattu, määritä

tietokoneen salaus ja korjaa virhe noudattamalla seuraavia ohjeita.

Tuotteen ESET Full Disk Encryption asetukset voi määrittää käytännöllä kohteessa ESET Security Management

Center, ESET PROTECT tai ESET PROTECT Cloud: valitse Käytännöt > Uusi käytäntö > Asetukset > valitse tuote

ESET Full Disk Encryption avattavasta valikosta.

Tässä voit luoda haluamasi EFDE-kokoonpanon:

macOS-käytäntöasetukset on merkitty seuraavasti: .

1. Ota kohdassa Salausasetukset -> Full Disk Encryption -tila käyttöön asetus Ota salaus käyttöön. Tämä

asetus ottaa salauksen käyttöön hallitussa työasemassa tai poistaa sen käytöstä.

2. Päätä kohdassa Salausasetukset, haluatko käyttää vaihtoehtoa Salaa kaikki levyt tai Salaa vain

käynnistyslevy.

3. Jos haluat käyttää TPM (Trusted Platform Module) -tukea tai itse salaavien asemien OPAL-tukea

salaukseen, valitse asetus hallinnoiduissa työasemissa käytettävissä olevien laitteiden mukaan.

4. Määritä kohdassa Salasanakäytännöt -> Käyttäjän salasanan vaatimukset, mitä käyttäjän työasemaan

kirjautumiseen käytettävältä esikäynnistyksen salasanalta edellytetään.

5. Määritä lopuksi kohdassa Käyttöliittymä -> Käyttöliittymän osat, miten työasemissa käytettävä EFDE-

asiakasohjelma toimii.

6. Tallenna käytäntö valitsemalla Valmis. Älä vielä määritä käytäntöä, voit ottaa sen käyttöön, kun EFDE on

käytössä asiakkaan työasemassa.

7. Ennen salauksen aloittamista ota EFDE -asiakasohjelma käyttöön työasemissa.

Lue kattava kuvaus kohteen ESET Full Disk Encryption kokoonpanon määrityksestä:

• Salasanakäytännöt

• Salausasetukset

• Käyttöliittymä

• Työkalut

Salausasetukset

Full Disk Encryption -tila

• Ota salaus käyttöön – Tämä asetus ottaa salauksen käyttöön laitteessa tai poistaa sen käytöstä. Jos

salattuun työasemaan sovelletaan käytäntöä Poistettu käytöstä -asetuksella, sen salaus puretaan.

• Aika ennen kuin käyttäjä saa uuden kehotteen suorittaa salausasetustoimenpide (tuntia) –

Enimmäisarvo on 24 tuntia. Määrittää tunteina ajan, kuinka usein käyttäjä saa kehotteen määrittää salauksen

salasanan asetukset työasemassaan.

• Salausasetukset:

oSalaa kaikki levyt – Salaa kaikki työaseman fyysiset levyt. Tämä ei vaikuta ulkoisiin kiintolevyihin eikä USB-

asemiin.

oSalaa vain käynnistyslevy – Salaa vain fyysisen levyn, jota käytetään Windows-käynnistysasemana.

• Poista FDE-todennus käytöstä – Tämä asetus ottaa esikäynnistyksen salasanatodennusvaatimuksen

käyttöön työasemassa tai poistaa sen käytöstä.

Trusted Platform Module -tuki

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Käytä TPM:ää TPM:n käyttöönotto alustaa TPM (Trusted Platform Module) -tuen

ja ottaa sen omistajuuden. Käyttäjän vastuulla on varmistaa, että

TPM ei ole minkään muun ohjelmiston käytössä, sillä tämä voi

aiheuttaa tietohävikkejä.

TPM-tila • Käytä TPM:ää jos mahdollista – Salausprosessi yrittää käyttää

TPM:ää salaukseen. Jos TPM-versiota ei tueta tai TPM ei ole vielä

käytössä, salausta jatketaan ilman TPM:ää.

• TPM:ää on käytettävä – Salaus edellyttää TPM:ää. Jos TPM ei ole

käytössä tai sen versiota ei tueta, salauksen aloittaminen ei onnistu.

Versiosta 1.2.4 alkaen ESET Full Disk Encryption ei tyhjennä TPM:ää ennen käyttöä.

OPAL Self-Encrypting Drive -tuki

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Käytä Opalia Jos asetus on käytössä, salaus tehdään OPAL-salaustuen avulla.

Tämä on levyn laitetoiminto.

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Opal-tila • Käytä Opalia jos mahdollista – Salausprosessi yrittää käyttää

OPAL-laitesalaustukea salaukseen. Jos OPAL-versiota ei tueta tai

OPAL-salaustuki ei ole vielä käytössä, salausta jatketaan ilman

OPALia.

• Opalia on käytettävä – Salaus edellyttää OPALia. Jos OPAL ei ole

käytössä tai sen versiota ei tueta, salauksen aloittaminen ei

onnistu.

Salasanakäytännöt

Käyttäjän salasanavaatimukset

• Käyttäjä voi vaihtaa salasanan – Jos tämä on poistettu käytöstä, salasanan voi vaihtaa vain

järjestelmänvalvojan aloitteesta etähallintakonsolista.

Salasanan merkit

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Pieniä kirjaimia on käytettävä Salasanassa on oltava vähintään yksi pieni kirjain

(a–z).

Isoja kirjaimia on käytettävä Salasanassa on oltava vähintään yksi iso kirjain (A-Z).

Numeroita on käytettävä Salasanassa on oltava vähintään yksi numero (0-9).

Symbolit pakollisia Salasanassa on oltava vähintään yksi erikoismerkki

(!@#$%).

Salasanan vähimmäispituus Määrittää salasanalta edellytetyn

vähimmäispituuden (1–127 merkkiä).

Salasanan uudelleenyritykset

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Rajoita virheellisesti annettujen

salasanojen uudelleenyritysten

määrää

Kun toiminto on poistettu käytöstä, salasanoja voi

antaa virheellisesti rajoittamattomasti. Tätä

asetusta ei kannata poistaa käytöstä pitkäksi aikaa

turvallisuusriskien vuoksi.

Virheellisesti annettujen

salasanojen uudelleenyritysten

enimmäismäärä

Enimmäisarvo on 254. Peräkkäin virheellisesti

annettujen salasanojen uudelleenyritysten

enimmäismäärä, ennen kuin tili lukitaan ja uuden

salasanan määrittämiseen edellytetään

palautussalasanaa.

Salasanan vanhentuminen

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Salasana vanhentuu Kun tämä asetus on poistettu käytöstä, käyttäjän

salasana ei vanhene koskaan.

Salasanan enimmäisikä

(päivinä)

Jokin arvo 1–999 päivää. Suositeltava jakso on

30–90 päivää.

Varoita käyttäjää salasanan

vanhentumisesta

Kun tämä asetus on poistettu käytöstä, tuote ei

varoita käyttäjää salasanan vanhentumisesta.

Varoita, kun aikaa jäljellä alle

(päivää)

Jokin arvo 1–999 päivää. Määritä, kuinka monta

päivää ennen salasanan vanhentumista käyttäjä

saa varoituksen.

Palautussalasanan asetukset

Salasanan uudelleenyritykset

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Rajoita virheellisesti annettujen

salasanojen uudelleenyritysten

määrää

Jos tämä asetus on poistettu käytöstä, virheellisesti

annettujen palautussalasanojen määrää ei ole

rajoitettu. Tätä asetusta ei kannata poistaa käytöstä

pitkäksi aikaa turvallisuusriskien vuoksi.

Virheellisesti annettujen

salasanojen uudelleenyritysten

enimmäismäärä

Enimmäisarvo on 254. Peräkkäin virheellisesti

annettujen salasanojen uudelleenyritysten

enimmäismäärä, ennen kuin tili lukitaan ja uuden

salasanan määrittämiseen edellytetään

palautussalasanaa.

Palautussalasanan käyttökerrat

• Kaikki tämän osan asetukset eivät ole oletusarvoisesti käytössä. Varmista, että otat ne käyttöön

manuaalisesti.

• Kaikki tämän osan asetukset otetaan käyttöön ja tulevat voimaan sen jälkeen, kun tietokoneen salaus on

purettu, ja se on salattu uudelleen.

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Rajoita palautussalasanan käyttöä Jos tämä asetus on poistettu käytöstä, samaa

palautussalasanaa voi käyttää toistuvasti,

kunnes uusi luodaan.

Enimmäiskäyttökerrat Enimmäisarvo on 254.

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Varoita käyttäjää, kun

palautussalasanan rajoitus on lähellä

Kun tämä asetus on käytössä, käyttäjää

varoitetaan, kun salasana on

vanhentumassa.

Varoita, kun käyttökertoja on jäljellä Enimmäisarvo on 255.

Luo automaattisesti uusi palautuksen

salasana

Kun tämä asetus on käytössä, uusi

palautuksen salasana luodaan

automaattisesti, kun asetettu salasanan

jäljellä olevien käyttökertojen määrä täyttyy.

Luontiaika (jäljellä olevat käyttökerrat) Enimmäisarvo on 255.

Käyttöliittymä

Käyttöliittymän osat

• Aloitustila:

oTäysi – Ohjelman pääikkuna tulee näkyviin.

oVähimmäis – Ohjelman pääikkuna on käynnissä, mutta vain ilmoitukset näytetään käyttäjälle.

Tilat

• Sovellusten tilat: Määritä, mitkä sovellusten tilat näkyvät työpöytäsovelluksessa ja mitkä tilat

lähetetään.

Esitystila

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Poista esitystila automaattisesti

käytöstä seuraavan jälkeen

Ota käyttöön, jos haluat, että esitystilan

käytöstä poistamisen ajan voi määrittää.

Poista käytöstä (minuutteja)

jälkeen

Määrittää ajanjakson (minuutteina, enintään

2000), jonka jälkeen esitystila poistetaan

käytöstä.

Työkalut

Työkalut-osiossa voit määrittää välityspalvelinyhteyden, jota käytetään EFDE-aktivointiin.

Välityspalvelin

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Käytäntöasetus Tuettu

käyttöjärjestelmässä

Kuvaus

Käytä välityspalvelinta Ottaa välityspalvelinyhteyden käyttöön

tuoteaktivoinnissa.

Välityspalvelin Määrittää välityspalvelimen osoitteen.

Portti Määrittää välityspalvelimen portin.

Välityspalvelin vaatii

todennusta Tämä asetus on otettava käyttöön, jos

välityspalvelinyhteys edellyttää todennusta.

Käyttäjänimi Määrittää välityspalvelintodennuksessa käytetyn

käyttäjänimen.

Salasana Määritä välityspalvelintodennuksessa käytetty

salasana.

Käytä suoraa yhteyttä, jos

välityspalvelin ei ole

käytettävissä

Jos tämä asetus on käytössä, suora yhteys on sallittu

vararatkaisuna.

EFDE-asiakasohjelman käyttöönotto

Hallinnoidun työaseman levujen salaaminen edellyttää EFDE-asiakasohjelman asentamista.

Tunnetun ongelman vuoksi Live Installer ei ole luotavissa macOS:n ESET PROTECT Cloud for EFDE -

ohjelmalla.

Suositeltu käyttöönottoprosessi on ottaa ESET Management Agent käyttöön kohdetyöasemassa ja ottaa

sitten EFDE for macOS käyttöön ohjelmiston asennustehtävällä tai ohjatulla tietokoneen tietojen

salaustoiminnolla.

Voit toteuttaa EFDE -asiakasohjelman käyttöönoton kolmella eri tavalla:

• Luomalla All-in-one -asennusohjelman

• Ohjelmiston asennustehtävällä

• Ohjatun salaustoiminnon käyttöönotto

EFDE All-in-one -asennusohjelma

Tunnetun ongelman vuoksi Live Installer ei ole luotavissa macOS:n ESET PROTECT Cloud for EFDE -

ohjelmalla.

Suositeltu käyttöönottoprosessi on ottaa ESET Management Agent käyttöön kohdetyöasemassa ja ottaa

sitten EFDE for macOS käyttöön ohjelmiston asennustehtävällä tai ohjatulla tietokoneen tietojen

salaustoiminnolla.

EFDE All-in-one -asennusohjelma ottaa ESET Management Agentin ja EFDE-asiakasohjelman käyttöön yhdessä

suoritettavassa asennusohjelmatiedostossa.

1. Siirry kohtaan Asennusohjelmat -> Luo asennusohjelma -> All-in-one-asennusohjelma.

2. Valitse Perus-osiosta Full Disk Encryption -valintaruutu, jotta EFDE-asiakasohjelma lisätään

asennusohjelmaan, ja valitse Jatka.

3. Valitse käytettävä EFDE-käyttöoikeus.

4. Valitse asennusohjelmaan lisättävä Tuote/versio. Käytä aina uusinta tuoteversiota erikseen ilmoitettuja

poikkeustapauksia lukuun ottamatta.

5. Valitse asennusohjelman ja asennettavan tuotteen Kieli.

6. Valitse aiemmin luomasi Kokoonpanokäytäntö tai valitse jokin ennalta määritetyistä oletuskäytännöistä.

7. Hyväksy käyttöoikeussopimus ja tietosuojakäytäntö valitsemalla valintaruutu.

8. Määritä Lisäasetukset-osiossa asennusohjelman Nimi ja Kuvaus, jotta se on helpompi tunnistaa.

9. Valitse Valmis, niin voit ladata asennusohjelmapaketin ja ottaa sen käyttöön.

EFDE-ohjelmiston asennustehtävä

Jos käytössä on Apple M1 Mac, varmista, että asensit Rosettan.

EFDE-asiakasohjelman voi ottaa käyttöön jo hallinnoidussa työasemassa tai työasemaryhmässä suorittamalla

ohjelmiston asennustehtävän.

1. Valitse Tehtävät -> Uusi -> Asiakasohjelmatehtävä.

2. Määritä tehtävän Nimi ja Kuvaus, jotta se on helpompi tunnistaa.

3. Valitse Käyttöjärjestelmä avattavasta Tehtäväluokka-valikosta.

4. Valitse Ohjelmiston asennus avattavasta Tehtävä-valikosta.

5. Valitse Jatka.

6. Valitse Valitse paketti ja valitse ESET Full Disk Encryption -tuote (Windows-versio) tai ESET Full Disk

Encryption for macOS (macOS-versio).

7. Valitse käytettävä EFDE-käyttöoikeus.

8. Hyväksy käyttöoikeussopimus ja tietosuojakäytäntö valitsemalla valintaruutu.

9. Valitse Valmis ja valitse ilmoitusikkunasta Luo liipaisin.

10. Valitse Kohde-osiosta Lisää tietokoneet ja valitse yksittäiset työasemat, joihin tuote asennetaan.

11. Määritä Liipaisin, joka määrittää tehtävän käynnistyksen, ja jatka tehtävän suoritukseen valitsemalla

Valmis.

Kun tehtävä on suoritettu, seuraavassa vaiheessa kohdetyöasemassa otetaan salaus käyttöön.

Ohjatun salaustoiminnon käyttöönotto

Voit aloittaa salauksen tietyssä hallinnoidussa työasemassa Tietokoneet-näytöstä valitsemalla pikavalikon -> Ota

salaus käyttöön tai valitsemalla valitun työaseman Tietokoneen tiedot -> Näytä tiedot -> Yleiskuvaus -> Salaus-

ruutu -> Salaa tietokone.

Toimi ohjatussa salaustoiminnossa seuraavasti:

1. Valitse käytettävä EFDE-kokoonpanokäytäntö.

2. Valitse valintaruutu Asenna ESET Full Disk Encryption tarvittaessa -kohdasta, jos EFDE -asiakasohjelmaa ei

ole vielä asennettu työasemaan.

3. Tuote/Versio valitaan työaseman käyttöjärjestelmän mukaan.

Jos käytössä on ESET Security Management Center, sinun on valittava Tuote/Versio, joka haluat lisätä

asennusohjelmaan. Käytä aina uusinta tuoteversiota määrättyjä poikkeustapauksia lukuun ottamatta.

4. Valitse käytettävä EFDE-käyttöoikeus.

5. Valitse asennusohjelman ja asennettavan tuotteen Kieli.

6. Hyväksy käyttöoikeussopimus ja tietosuojakäytäntö valitsemalla valintaruutu.

7. Voit nyt aloittaa salausprosessin työasemassa valitsemalla Aloita salaus -vaihtoehdon.

Ota ESET Full Disk Encryption käyttöön komentorivin

avulla

• Asennusohjelman käyttöönotto ennalta määritetyn salasanan avulla

• Salasanan vahvistuksen poistaminen komentorivillä

• FDE-todennuksen keskeyttäminen/jatkaminen komentorivillä

• Näppäimistöasettelujen lisääminen ja poistaminen komentorivin avulla

Asennusohjelman käyttöönotto ennalta määritetyn

salasanan avulla

Kun ESET Full Disk Encryption otetaan käyttöön voit määrittää asennusparametrit siten, että ne sisältävät

salasanan salauksen aloitukseen ja näppäimistökartan. Voit käyttää asennusparametreja, kun haluat ottaa

järjestelmän käyttöön ennalta määritetyllä salasanalla. Näin MSP tai järjestelmänvalvoja voi määrittää uuden

tietokoneen, ottaa ESET Full Disk Encryption -ohjelmiston käyttöön siinä ja automaattisesti salata järjestelmän

määrittämällä salauskäytännön.

Edellytykset:

• STARTUPPASSWORD- ja STARTUPPASSWORDKLID -parametrit on sisällytettävä ESET Full Disk Encryption

-asennukseen.

• ESET Full Disk Encryption 1.3.0.x -version on oltava asennettu.

• ESET Full Disk Encryption -asennus on aktivoitava.

• Järjestelmä on yhdistettävä ESET PROTECT -konsoliin ESET Management Agentin avulla.

1. Valitse ESET PROTECT -konsolista Tietokoneet.

2. Napsauta tietokonetta ja valitse Uusi tehtävä.

3. Kirjoita tehtävän nimi (esimerkiksi EFDE Automatic Encryption Installation) ja valitse avattavasta Tehtävä-

valikosta Ohjelmiston asennus.

4. Valitse Jatka.

5. Napsauta <Choose package> ja valitse asennuspakkaus repositorysta.

6. Kirjoita asennusparametreihin STARTUPPASSWORD ja STARTUPPASSWORDKLID.

STARTUPPASSWORD määrittää alustavan FDE-salasanan. Jos parametri on esimerkiksi

STARTUPPASSWORD=12345, salauksen salasana on 12345.

STARTUPPASSWORDKLID määrittää näppäimistöasettelun. Jos parametri on esimerkiksi

STARTUPPASSWORDKLID=00000409, Englanti (USA) -näppäimistö asennetaan järjestelmään. Parametri

käyttää näppäimistön KLID-tunnuksia oikean näppäimistön tunnistamiseen ja järjestelmään lisäämiseen.

Katso luettelo näppäimistöasetteluista.

Näitä parametreja on käytettävä samanaikaisesti salauksen käynnistämiseen, kun järjestelmään sovelletaan

salauskäytäntöä.

7. Valitse tarvittaessa Käynnistä automaattisesti uudelleen tarvittaessa. Automaattista uudelleenkäynnistystä

ei tarvita, vaikka ESET Full Disk Encryption tarvitsee uudelleenkäynnistyksen asennusta varten. Salausta ei

tehdä ilman uudelleenkäynnistystä.

8. Kun ESET Full Disk Encryption on asennettu, tuote on aktivoitava salausprosessin aloittamiseksi. Sinun on

luotava salauskäytäntö ja otettava se käyttöön laitteeseen, jotta voit aloittaa salauksen asiakkaan tarpeita

vastaavassa tilassa.

Kun olet suorittanut kaikki edellä mainitut vaiheet, laite kehottaa käyttäjää käynnistämään turvallisen

käynnistyksen. Kun Safe Start on suoritettu onnistuneesti, laite käynnistää salausprosessin ilman, että käyttäjän

tarvitsee kirjoittaa salasanaa.

Jos asiakas käynnistää laitteen uudelleen, hänen on käytettävä asennusparametrissa STARTUPPASSWORD

käytettyä salasanaa.

ESET PROTECT -järjestelmänvalvoja voi lähettää Poista FDE-kirjautumisen salasanan vahvistus -komennon, kun

käyttäjä saa laitteen. Näin käyttäjä pakotetaan vaihtamaan salasanansa.

Salasanan vahvistuksen poistaminen komentorivillä

Voit ottaa FDE-kirjautumisen salasanan vahvistuksen poiston asiakaslaitteella komentorivin avulla.

Edellytykset:

• ESET Full Disk Encryption 1.3.0.x -versio.

• ESET Full Disk Encryption -asennus on aktivoitava.

• Järjestelmä on yhdistettävä ESET PROTECT -konsoliin ESET Management Agentin avulla.

• Järjestelmän on oltava salaava tai salattu.

1. Avaa komentokehote korotetuin oikeuksin.

2. Siirry kohtaan

C:\Program Files\ESET\ESET Full Disk Encryption

ja suorita komento efdeais /

command=invalidate password. Voit vaihtoehtoisesti käyttää yhtä komentoa sekä sijainnille että itse

komennolle: C:\Program Files\ESET\ESET Full Disk Encryption efdeais /

command=invalidate password.

3. Jos komento onnistuu, onnistumisviesti näkyy komentorivillä.

ESET Full Disk Encryption -käyttöliittymä ilmoittaa, että salasana on vanhentunut ja että käyttäjien on muutettava

salasana.

FDE-todennuksen keskeyttäminen/jatkaminen

komentorivillä

Käynnistystä edeltävä todennusnäyttö tulee näkyviin aina, kun käyttäjä yrittää käynnistää laitteen täydellä levyn

salauksella. Käyttäjät voivat keskeyttää käynnistystä edeltävän todennusnäytön. Tämä tapahtuu useimmiten, kun

Windows-päivitykset edellyttävät uudelleenkäynnistystä.

Edellytykset:

• ESET Full Disk Encryption 1.3.0.x -versio.

• ESET Full Disk Encryption -asennus on aktivoitava.

• Järjestelmä on yhdistettävä ESET PROTECT -konsoliin ESET Management Agentin avulla.

• Järjestelmän on oltava salaava tai salattu.

1. Avaa komentokehote korotetuin oikeuksin.

2. Siirry kohtaan

C:\Program Files\ESET\ESET Full Disk Encryption

ja suorita sitten komento efdeais /

command= jollakin komennoista - pause_authentication tai resume_authentication. Voit

vaihtoehtoisesti käyttää yhtä komentoa sekä sijainnille että itse komennolle: C:\Program

Files\ESET\ESET Full Disk Encryption efdeais / command=pause_authentication.

Kun käytät pause_authentication-komentoa, sinun on määritettävä FDE-todennuksen keskeytysehto

uudelleenkäynnistysten määrän, sekuntien, minuuttien, tuntien tai tietyn mukaan. Esimerkkejä:

efdeais /command=pause_authentication.boots.2

efdeais /command=pause_authentication.seconds.30

efdeais /command=pause_authentication.minutes.10

efdeais /command=pause_authentication.hours.1

efdeais /command=pause_authentication.time.1617147114

Leht laaditakse ...

ESET Full Disk Encryption Omaniku manuaal

Kaubamärk: ESET

Mudel: Full Disk Encryption

Tüüp: Omaniku manuaal

Laadige alla PDF

aruanne

ESET Full Disk Encryption Omaniku manuaal

ESET Full Disk Encryption Omaniku manuaal

Seotud paberid