ESET Full Disk Encryption Omaniku manuaal

Tüüp
Omaniku manuaal
ESET Full Disk Encryption
Käyttöopas
Napsauta tätä jos haluat nähdä tämän asiakirjan online-version
Copyright ©2023, ESET, spol. s r.o.
ESET Full Disk Encryption -tuotteen on kehittynyt ESET, spol. s r.o.
Lisätietoja on osoitteessa https://www.eset.com.
Kaikki oikeudet pidätetään. Mitään tämän dokumentaation osaa ei saa kopioida, tallentaa hakujärjestelmään eikä
lähettää missään muodossa tai millään tavalla sähköisesti, mekaanisesti, valokopioimalla, tallentamalla,
skannaamalla tai muulla tavoin ilman tekijän kirjallista lupaa.
ESET, spol. s r.o. pidättää oikeuden muuttaa mitä tahansa edellä kuvattuja sovellusohjelmistoja ilman erillistä
ilmoitusta.
Tekninen tuki: https://support.eset.com
REV. 29.9.2023
1 Tietoja ohjeesta 1 .................................................................................................................................
2 Muutosloki 1 .........................................................................................................................................
3 Tuotteen yleiskuvaus 1 ........................................................................................................................
3.1 Järjestelmävaatimukset 2 ...............................................................................................................
3.2 EFDE for MAC 3 .............................................................................................................................
4 Osta palvelu 3 ......................................................................................................................................
5 ESET Full Disk Encryption -ohjelman käyttäminen 4 ............................................................................
6 Ota käyttöön ja määritä ESET Full Disk Encryption 4 ...........................................................................
6.1 Salausasetukset 6 .........................................................................................................................
6.2 Salasanakäytännöt 7 .....................................................................................................................
6.3 Käyttöliittymä 9 ............................................................................................................................
6.4 Työkalut 9 ....................................................................................................................................
6.5 EFDE-asiakasohjelman käyttöönotto 10 ...........................................................................................
6.5 EFDE All-in-one -asennusohjelma 10 ....................................................................................................
6.5 EFDE-ohjelmiston asennustehtävä 11 ...................................................................................................
6.5 Ohjatun salaustoiminnon käyttöönotto 13 ..............................................................................................
6.6 Ota ESET Full Disk Encryption käyttöön komentorivin avulla 15 ..........................................................
6.6 Asennusohjelman käyttöönotto ennalta määritetyn salasanan avulla 15 .............................................................
6.6 Salasanan vahvistuksen poistaminen komentorivillä 16 ...............................................................................
6.6 FDE-todennuksen keskeyttäminen/jatkaminen komentorivillä 17 .....................................................................
6.6 Näppäimistöasettelujen lisääminen ja poistaminen komentorivin avulla 18 ..........................................................
7 EFDE-asiakaspuolen salausprosessi 18 ................................................................................................
8 Salauksen hallinta 21 ...........................................................................................................................
8.1 Keskeytä FDE-todennus 22 .............................................................................................................
9 Esikäynnistyksen kirjautuminen 25 ......................................................................................................
10 Salauksen palautus 26 .......................................................................................................................
10.1 Palautussalasana 26 ....................................................................................................................
10.2 Palautustiedot 29 ........................................................................................................................
11 Salauksen purku / asennuksen poisto 33 ...........................................................................................
12 Yleisiä kysymyksiä 35 ........................................................................................................................
13 Vianmääritys 36 .................................................................................................................................
14 Tietosuojakäytäntö 37 ........................................................................................................................
15 Käyttöoikeussopimus 41 ....................................................................................................................
1
Tietoja ohjeesta
Näissä ohjeissa kerrotaan ESET Full Disk Encryption:n käytöstä ja hallinnasta. Tässä on myös tietoja tuotteen ESET
Full Disk Encryption yhdistämisestä muihin ESET-yritystuotteisiin.
Käytämme yhtenäistä merkistöä eri aihepiirien tai merkittävien aiheiden korostamiseen. Aiheet on jaettu useisiin
lukuihin ja alalukuihin. Tietoja voi hakea yläosassa olevan hakukentän avulla.
Online-ohje on ensisijainen ohjesisällön lähde. Online-ohjeen uusin versio tulee näkyviin automaattisesti, kun
Internet-yhteys on toiminnassa.
ESET-tietämyskanta sisältää vastauksia useimmin kysyttyihin kysymyksiin ja suositeltuja ratkaisuja erilaisiin
ongelmiin. Koska ESETin tekninen tuki päivittää sitä usein, tietämyskanta on tehokas työkalu erilaisten
ongelmien ratkaisemiseen.
ESET-foorumilla ESET-käyttäjät voivat pyytää apua ja auttaa muita. Voit julkaista minkä tahansa ESET-
tuotteeseen liittyvän ongelman tai kysymyksen.
Tekstiruudut:
Huomautuksissa voi olla arvokkaita tietoja, kuten tietoja ominaisuuksista tai linkkejä aiheeseen liittyviin
tietoihin.
Tämä edellyttää huomiotasi, joten sitä ei kannata ohittaa. Yleensä kyse on muista kuin kriittisistä mutta
kuitenkin merkittävistä tiedoista.
Kriittiset tiedot edellyttävät erityistä huomiota. Varoitukset on tarkoitettu erityisesti ehkäisemään
mahdollisesti haitallisten virheiden tekeminen. Lue varoituksiksi luokitellut tekstiosiot huolellisesti, sillä
niissä käsitellään äärimmäisen arkaluontoisia järjestelmäasetuksia tai muuta riskialtista tietoa.
Esimerkkitapaus, jossa kuvaillaan aiheeseen liittyvää käyttäjätapausta. Esimerkkejä käytetään hieman
haastavampien aiheiden selittämiseen.
Muutosloki
ESET Full Disk Encryption for Windows
ESET Full Disk Encryption for macOS
Tuotteen yleiskuvaus
ESET Full Disk Encryption (EFDE) on ESET-etähallintakonsolien ESET Security Management Center ja ESET PROTECT
Cloud lisäominaisuus. EFDE:n pääominaisuus on hallinnoitujen Windows- ja macOS-työasemien Full Disk
Encryption -hallinta esikäynnistyksen kirjautumiseen lisättävällä suojauskerroksella. EFDE on täysin yhteensopiva
2
ESET Security Management Center-, ESET PROTECT- ja ESET PROTECT Cloud-toimintojen, kuten ryhmien,
käytäntöjen, tehtävien ja raporttien, kanssa.
Järjestelmävaatimukset
EFDE-asiakassovelluksen tukemat käyttöjärjestelmät:
ESET Full Disk Encryption for Windows 32-bit 64-bit
Windows 11 N/A
Windows 10 ✔ ✔
Windows 8.1 ✔ ✔
Windows 8 ✔ ✔
Windows 7 (edellyttää Windows-päivitystä)✔ ✔
Windows Server OS X X
ESET Full Disk Encryption 1.3 on viimeinen versio, joka tukee Windows 7:ää ja Windows 8.1:tä. Lisätiedot.
ESET Full Disk Encryption for macOS Tuettu
macOS 14.0 Sonoma
macOS 13.0 Ventura
macOS 12.0 Monterey
macOS 11.0 Big Sur
macOS 10.15 Catalina
macOS 10.14 Mojave
macOS 10.13 High Sierra X
macOS 10.12 Sierra X
Älä asenna EFDE -asiakassovellusta samaan työasemaan, johon on asennettu ESMC tai ESET PROTECT
Server -tietokanta.
Yhteensopivuus:
Legacy/BIOS-laiteohjelmistoa ei tueta. ESET Full Disk Encryption edellyttää UEFI-tuen sisältävää järjestelmää.
ESET Full Disk Encryption ei tue MBR Partition Scheme -levyjä. Vain GPT Partition Scheme -levyjä tuetaan.
ESET Full Disk Encryption tukee Apple M1 Maceja, jos Rosetta on asennettu.
ESET Full Disk Encryption ei tue ARM-suorittimia Windowsissa.
ESET Full Disk Encryption ei tue Dual-boot- tai ohjelmisto-RAID-järjestelmiä.
ESET Full Disk Encryption ei ole yhteensopiva Apple Boot Campia käyttävien Apple Mac -järjestelmien kanssa.
ESET Full Disk Encryption ei tue Microsoft Storage Space -tiloja ja dynaamisia levyjä.
Ohjelmiston käyttö Windows Insider Preview -versioiden kanssa tulisi olla vain testausta varten, sillä näillä
3
versioilla ei voi taata tietojen eheyttä.
DirectX 9 ‑näytönohjain, jossa on WDDM 1.0 -ohjain tai uudempi.
ESET Full Disk Encryption on käytettävissä virtuaalisessa koneympäristössä PC- tai Mac-Hypervisor-järjestelmissä:
VMware Workstation 16.2.3
VMware ESXi 7.0 / vSphere 7.0.3.00300
VMware Fusion 12.2.3
Parallels
Microsoft Hyper-V (suojattua käynnistystä ei tueta)
Samat yhteensopivuussäännöt koskevat vieraskäyttöjärjestelmää. Esimerkiksi Windowsin ESET Full Disk
Encryption:ia ei tueta ARM:ssä, eikä sitä voi käyttää Windowsin virtualisoidussa Apple ARM -suorittimissa.
Hallintakonsolin vaatimukset:
• ESET Security Management Center, versio 7.1+ tai ESET PROTECT Cloud tai ESET PROTECT, versio 8.0+
• ESET Management Agent -versio 7.1+ Windowsille.
• ESET Management Agent -versio 8.0+ macOS:lle.
EFDE for MAC
ESET Full Disk Encryption for macOS salaa hallinnoidun työaseman Applen omalla koko levyn FileVault2-
salaussovelluksella. Tämä nopeuttaa salausprosessia niin käyttäjän kuin järjestelmänvalvojankin kannalta. ESET
Full Disk Encryption for macOS salaa hallinnoidun työaseman ja purkaa sen salauksen etäsijainnista ja ilmoittaa
lisäksi hallintakonsolin salauksen tilan. Tämä auttaa useiden erilaisten tietoturvaan liittyvien
vaatimustenmukaisuusmääräysten noudattamisessa.
Osta palvelu
ESET Full Disk Encryption edellyttää erillistä käyttöoikeutta tuoteaktivointiin. ESET Full Disk Encryption on
hallintakonsolin lisäominaisuus, joten sen voi osaa vain lisäyksenä uuteen tai aiemmin ostettuun ESET-
yritysratkaisun käyttöoikeuteen. Asiakas voi ostaa enintään päätelaitteiden käyttöoikeusmäärää vastaavan
määrän. ESET Full Disk Encryption -käyttöoikeuden voi ostaa paikalliselta ESET-jälleenmyyjältä. Kun olet saanut
käyttöoikeutesi, tuo se ESET Business Account -tilillesi. Tämä avaa kaikkien hallintakonsolin ESET Full Disk
Encryption -ominaisuuksien lukituksen.
4
Ota yhteyttä
Jos sinulla on kysyttävää käyttöoikeuksista ja palvelun ostamisesta, etsi paikallinen ESET-kumppani. Voit ottaa
yhteyttä ESET-tukipalveluun sähköpostitse, keskustelun kautta tai puhelimitse. Lisätietoja on yhteystietosivulla.
ESET Full Disk Encryption -ohjelman käyttäminen
Kun olet tuonut ESET Full Disk Encryption-käyttöoikeuden, toimi seuraavasti:
1. Luo EFDE-kokoonpanokäytäntö.
2. Ota EFDE-asiakasohjelma käyttöön työasemissa.
3. Kunkin työaseman käyttäjän on luotava oma esikäynnistyksen kirjautumisen salasana.
4. Kun salausprosessi on valmis, työaseman määrätyt levyt on salattu ja suojattu.
Ota käyttöön ja määritä ESET Full Disk Encryption
Jos kohtaat virheen Tietokonettasi ei ole salattu, eikä tallennettuja tietoja ole suojattu, määritä
tietokoneen salaus ja korjaa virhe noudattamalla seuraavia ohjeita.
Tuotteen ESET Full Disk Encryption asetukset voi määrittää käytännöllä kohteessa ESET Security Management
Center, ESET PROTECT tai ESET PROTECT Cloud: valitse Käytännöt > Uusi käytäntö > Asetukset > valitse tuote
ESET Full Disk Encryption avattavasta valikosta.
Tässä voit luoda haluamasi EFDE-kokoonpanon:
macOS-käytäntöasetukset on merkitty seuraavasti: .
1. Ota kohdassa Salausasetukset -> Full Disk Encryption -tila käyttöön asetus Ota salaus käyttöön. Tämä
asetus ottaa salauksen käyttöön hallitussa työasemassa tai poistaa sen käytöstä.
5
2. Päätä kohdassa Salausasetukset, haluatko käyttää vaihtoehtoa Salaa kaikki levyt tai Salaa vain
käynnistyslevy.
3. Jos haluat käyttää TPM (Trusted Platform Module) -tukea tai itse salaavien asemien OPAL-tukea
salaukseen, valitse asetus hallinnoiduissa työasemissa käytettävissä olevien laitteiden mukaan.
4. Määritä kohdassa Salasanakäytännöt -> Käyttäjän salasanan vaatimukset, mitä käyttäjän työasemaan
kirjautumiseen käytettävältä esikäynnistyksen salasanalta edellytetään.
5. Määritä lopuksi kohdassa Käyttöliittymä -> Käyttöliittymän osat, miten työasemissa käytettävä EFDE-
asiakasohjelma toimii.
6. Tallenna käytäntö valitsemalla Valmis. Älä vielä määritä käytäntöä, voit ottaa sen käyttöön, kun EFDE on
käytössä asiakkaan työasemassa.
7. Ennen salauksen aloittamista ota EFDE -asiakasohjelma käyttöön työasemissa.
Lue kattava kuvaus kohteen ESET Full Disk Encryption kokoonpanon määrityksestä:
Salasanakäytännöt
Salausasetukset
Käyttöliittymä
Työkalut
6
Salausasetukset
Full Disk Encryption -tila
Ota salaus käyttöön – Tämä asetus ottaa salauksen käyttöön laitteessa tai poistaa sen käytöstä. Jos
salattuun työasemaan sovelletaan käytäntöä Poistettu käytöstä -asetuksella, sen salaus puretaan.
Aika ennen kuin käyttäjä saa uuden kehotteen suorittaa salausasetustoimenpide (tuntia)
Enimmäisarvo on 24 tuntia. Määrittää tunteina ajan, kuinka usein käyttäjä saa kehotteen määrittää salauksen
salasanan asetukset työasemassaan.
Salausasetukset:
oSalaa kaikki levyt – Salaa kaikki työaseman fyysiset levyt. Tämä ei vaikuta ulkoisiin kiintolevyihin eikä USB-
asemiin.
oSalaa vain käynnistyslevy – Salaa vain fyysisen levyn, jota käytetään Windows-käynnistysasemana.
Poista FDE-todennus käytöstä – Tämä asetus ottaa esikäynnistyksen salasanatodennusvaatimuksen
käyttöön työasemassa tai poistaa sen käytöstä.
Trusted Platform Module -tuki
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Käytä TPM:ää TPM:n käyttöönotto alustaa TPM (Trusted Platform Module) -tuen
ja ottaa sen omistajuuden. Käyttäjän vastuulla on varmistaa, että
TPM ei ole minkään muun ohjelmiston käytössä, sillä tämä voi
aiheuttaa tietohävikkejä.
TPM-tila Käytä TPM:ää jos mahdollista – Salausprosessi yrittää käyttää
TPM:ää salaukseen. Jos TPM-versiota ei tueta tai TPM ei ole vielä
käytössä, salausta jatketaan ilman TPM:ää.
TPM:ää on käytettävä – Salaus edellyttää TPM:ää. Jos TPM ei ole
käytössä tai sen versiota ei tueta, salauksen aloittaminen ei onnistu.
Versiosta 1.2.4 alkaen ESET Full Disk Encryption ei tyhjennä TPM:ää ennen käyttöä.
OPAL Self-Encrypting Drive -tuki
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Käytä Opalia Jos asetus on käytössä, salaus tehdään OPAL-salaustuen avulla.
Tämä on levyn laitetoiminto.
7
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Opal-tila Käytä Opalia jos mahdollista – Salausprosessi yrittää käyttää
OPAL-laitesalaustukea salaukseen. Jos OPAL-versiota ei tueta tai
OPAL-salaustuki ei ole vielä käytössä, salausta jatketaan ilman
OPALia.
Opalia on käytettävä – Salaus edellyttää OPALia. Jos OPAL ei ole
käytössä tai sen versiota ei tueta, salauksen aloittaminen ei
onnistu.
Salasanakäytännöt
Käyttäjän salasanavaatimukset
Käyttäjä voi vaihtaa salasanan – Jos tämä on poistettu käytöstä, salasanan voi vaihtaa vain
järjestelmänvalvojan aloitteesta etähallintakonsolista.
Salasanan merkit
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Pieniä kirjaimia on käytettävä Salasanassa on oltava vähintään yksi pieni kirjain
(a–z).
Isoja kirjaimia on käytettävä Salasanassa on oltava vähintään yksi iso kirjain (A-Z).
Numeroita on käytettävä Salasanassa on oltava vähintään yksi numero (0-9).
Symbolit pakollisia Salasanassa on oltava vähintään yksi erikoismerkki
(!@#$%).
Salasanan vähimmäispituus Määrittää salasanalta edellytetyn
vähimmäispituuden (1–127 merkkiä).
Salasanan uudelleenyritykset
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Rajoita virheellisesti annettujen
salasanojen uudelleenyritysten
määrää
Kun toiminto on poistettu käytöstä, salasanoja voi
antaa virheellisesti rajoittamattomasti. Tätä
asetusta ei kannata poistaa käytöstä pitkäksi aikaa
turvallisuusriskien vuoksi.
Virheellisesti annettujen
salasanojen uudelleenyritysten
enimmäismäärä
Enimmäisarvo on 254. Peräkkäin virheellisesti
annettujen salasanojen uudelleenyritysten
enimmäismäärä, ennen kuin tili lukitaan ja uuden
salasanan määrittämiseen edellytetään
palautussalasanaa.
8
Salasanan vanhentuminen
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Salasana vanhentuu Kun tämä asetus on poistettu käytöstä, käyttäjän
salasana ei vanhene koskaan.
Salasanan enimmäisikä
(päivinä)
Jokin arvo 1–999 päivää. Suositeltava jakso on
30–90 päivää.
Varoita käyttäjää salasanan
vanhentumisesta
Kun tämä asetus on poistettu käytöstä, tuote ei
varoita käyttäjää salasanan vanhentumisesta.
Varoita, kun aikaa jäljellä alle
(päivää)
Jokin arvo 1–999 päivää. Määritä, kuinka monta
päivää ennen salasanan vanhentumista käyttäjä
saa varoituksen.
Palautussalasanan asetukset
Salasanan uudelleenyritykset
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Rajoita virheellisesti annettujen
salasanojen uudelleenyritysten
määrää
Jos tämä asetus on poistettu käytöstä, virheellisesti
annettujen palautussalasanojen määrää ei ole
rajoitettu. Tätä asetusta ei kannata poistaa käytöstä
pitkäksi aikaa turvallisuusriskien vuoksi.
Virheellisesti annettujen
salasanojen uudelleenyritysten
enimmäismäärä
Enimmäisarvo on 254. Peräkkäin virheellisesti
annettujen salasanojen uudelleenyritysten
enimmäismäärä, ennen kuin tili lukitaan ja uuden
salasanan määrittämiseen edellytetään
palautussalasanaa.
Palautussalasanan käyttökerrat
Kaikki tämän osan asetukset eivät ole oletusarvoisesti käytössä. Varmista, että otat ne käyttöön
manuaalisesti.
Kaikki tämän osan asetukset otetaan käyttöön ja tulevat voimaan sen jälkeen, kun tietokoneen salaus on
purettu, ja se on salattu uudelleen.
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Rajoita palautussalasanan käyttöä Jos tämä asetus on poistettu käytöstä, samaa
palautussalasanaa voi käyttää toistuvasti,
kunnes uusi luodaan.
Enimmäiskäyttökerrat Enimmäisarvo on 254.
9
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Varoita käyttäjää, kun
palautussalasanan rajoitus on lähellä
Kun tämä asetus on käytössä, käyttäjää
varoitetaan, kun salasana on
vanhentumassa.
Varoita, kun käyttökertoja on jäljellä Enimmäisarvo on 255.
Luo automaattisesti uusi palautuksen
salasana
Kun tämä asetus on käytössä, uusi
palautuksen salasana luodaan
automaattisesti, kun asetettu salasanan
jäljellä olevien käyttökertojen määrä täyttyy.
Luontiaika (jäljellä olevat käyttökerrat) Enimmäisarvo on 255.
Käyttöliittymä
Käyttöliittymän osat
Aloitustila:
oTäysi – Ohjelman pääikkuna tulee näkyviin.
oVähimmäis – Ohjelman pääikkuna on käynnissä, mutta vain ilmoitukset näytetään käyttäjälle.
Tilat
Sovellusten tilat: Määritä, mitkä sovellusten tilat näkyvät työpöytäsovelluksessa ja mitkä tilat
lähetetään.
Esitystila
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Poista esitystila automaattisesti
käytöstä seuraavan jälkeen
Ota käyttöön, jos haluat, että esitystilan
käytöstä poistamisen ajan voi määrittää.
Poista käytöstä (minuutteja)
jälkeen
Määrittää ajanjakson (minuutteina, enintään
2000), jonka jälkeen esitystila poistetaan
käytöstä.
Työkalut
Työkalut-osiossa voit määrittää välityspalvelinyhteyden, jota käytetään EFDE-aktivointiin.
Välityspalvelin
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
10
Käytäntöasetus Tuettu
käyttöjärjestelmässä
Kuvaus
Käytä välityspalvelinta Ottaa välityspalvelinyhteyden käyttöön
tuoteaktivoinnissa.
Välityspalvelin Määrittää välityspalvelimen osoitteen.
Portti Määrittää välityspalvelimen portin.
Välityspalvelin vaatii
todennusta Tämä asetus on otettava käyttöön, jos
välityspalvelinyhteys edellyttää todennusta.
Käyttäjänimi Määrittää välityspalvelintodennuksessa käytetyn
käyttäjänimen.
Salasana Määritä välityspalvelintodennuksessa käytetty
salasana.
Käytä suoraa yhteyttä, jos
välityspalvelin ei ole
käytettävissä
Jos tämä asetus on käytössä, suora yhteys on sallittu
vararatkaisuna.
EFDE-asiakasohjelman käyttöönotto
Hallinnoidun työaseman levujen salaaminen edellyttää EFDE-asiakasohjelman asentamista.
Tunnetun ongelman vuoksi Live Installer ei ole luotavissa macOS:n ESET PROTECT Cloud for EFDE -
ohjelmalla.
Suositeltu käyttöönottoprosessi on ottaa ESET Management Agent käyttöön kohdetyöasemassa ja ottaa
sitten EFDE for macOS käyttöön ohjelmiston asennustehtävällä tai ohjatulla tietokoneen tietojen
salaustoiminnolla.
Voit toteuttaa EFDE -asiakasohjelman käyttöönoton kolmella eri tavalla:
Luomalla All-in-one -asennusohjelman
Ohjelmiston asennustehtävällä
Ohjatun salaustoiminnon käyttöönotto
EFDE All-in-one -asennusohjelma
Tunnetun ongelman vuoksi Live Installer ei ole luotavissa macOS:n ESET PROTECT Cloud for EFDE -
ohjelmalla.
Suositeltu käyttöönottoprosessi on ottaa ESET Management Agent käyttöön kohdetyöasemassa ja ottaa
sitten EFDE for macOS käyttöön ohjelmiston asennustehtävällä tai ohjatulla tietokoneen tietojen
salaustoiminnolla.
EFDE All-in-one -asennusohjelma ottaa ESET Management Agentin ja EFDE-asiakasohjelman käyttöön yhdessä
suoritettavassa asennusohjelmatiedostossa.
1. Siirry kohtaan Asennusohjelmat -> Luo asennusohjelma -> All-in-one-asennusohjelma.
11
2. Valitse Perus-osiosta Full Disk Encryption -valintaruutu, jotta EFDE-asiakasohjelma lisätään
asennusohjelmaan, ja valitse Jatka.
3. Valitse käytettävä EFDE-käyttöoikeus.
4. Valitse asennusohjelmaan lisättävä Tuote/versio. Käytä aina uusinta tuoteversiota erikseen ilmoitettuja
poikkeustapauksia lukuun ottamatta.
5. Valitse asennusohjelman ja asennettavan tuotteen Kieli.
6. Valitse aiemmin luomasi Kokoonpanokäytäntö tai valitse jokin ennalta määritetyistä oletuskäytännöistä.
7. Hyväksy käyttöoikeussopimus ja tietosuojakäytäntö valitsemalla valintaruutu.
8. Määritä Lisäasetukset-osiossa asennusohjelman Nimi ja Kuvaus, jotta se on helpompi tunnistaa.
9. Valitse Valmis, niin voit ladata asennusohjelmapaketin ja ottaa sen käyttöön.
EFDE-ohjelmiston asennustehtävä
Jos käytössä on Apple M1 Mac, varmista, että asensit Rosettan.
EFDE-asiakasohjelman voi ottaa käyttöön jo hallinnoidussa työasemassa tai työasemaryhmässä suorittamalla
ohjelmiston asennustehtävän.
1. Valitse Tehtävät -> Uusi -> Asiakasohjelmatehtävä.
2. Määritä tehtävän Nimi ja Kuvaus, jotta se on helpompi tunnistaa.
3. Valitse Käyttöjärjestelmä avattavasta Tehtäväluokka-valikosta.
4. Valitse Ohjelmiston asennus avattavasta Tehtävä-valikosta.
12
5. Valitse Jatka.
6. Valitse Valitse paketti ja valitse ESET Full Disk Encryption -tuote (Windows-versio) tai ESET Full Disk
Encryption for macOS (macOS-versio).
7. Valitse käytettävä EFDE-käyttöoikeus.
8. Hyväksy käyttöoikeussopimus ja tietosuojakäytäntö valitsemalla valintaruutu.
13
9. Valitse Valmis ja valitse ilmoitusikkunasta Luo liipaisin.
10. Valitse Kohde-osiosta Lisää tietokoneet ja valitse yksittäiset työasemat, joihin tuote asennetaan.
11. Määritä Liipaisin, joka määrittää tehtävän käynnistyksen, ja jatka tehtävän suoritukseen valitsemalla
Valmis.
Kun tehtävä on suoritettu, seuraavassa vaiheessa kohdetyöasemassa otetaan salaus käyttöön.
Ohjatun salaustoiminnon käyttöönotto
Voit aloittaa salauksen tietyssä hallinnoidussa työasemassa Tietokoneet-näytöstä valitsemalla pikavalikon -> Ota
salaus käyttöön tai valitsemalla valitun työaseman Tietokoneen tiedot -> Näytä tiedot -> Yleiskuvaus -> Salaus-
ruutu -> Salaa tietokone.
14
Toimi ohjatussa salaustoiminnossa seuraavasti:
1. Valitse käytettävä EFDE-kokoonpanokäytäntö.
2. Valitse valintaruutu Asenna ESET Full Disk Encryption tarvittaessa -kohdasta, jos EFDE -asiakasohjelmaa ei
ole vielä asennettu työasemaan.
3. Tuote/Versio valitaan työaseman käyttöjärjestelmän mukaan.
Jos käytössä on ESET Security Management Center, sinun on valittava Tuote/Versio, joka haluat lisätä
asennusohjelmaan. Käytä aina uusinta tuoteversiota määrättyjä poikkeustapauksia lukuun ottamatta.
4. Valitse käytettävä EFDE-käyttöoikeus.
5. Valitse asennusohjelman ja asennettavan tuotteen Kieli.
6. Hyväksy käyttöoikeussopimus ja tietosuojakäytäntö valitsemalla valintaruutu.
7. Voit nyt aloittaa salausprosessin työasemassa valitsemalla Aloita salaus -vaihtoehdon.
15
Ota ESET Full Disk Encryption käyttöön komentorivin
avulla
Asennusohjelman käyttöönotto ennalta määritetyn salasanan avulla
Salasanan vahvistuksen poistaminen komentorivillä
FDE-todennuksen keskeyttäminen/jatkaminen komentorivillä
Näppäimistöasettelujen lisääminen ja poistaminen komentorivin avulla
Asennusohjelman käyttöönotto ennalta määritetyn
salasanan avulla
Kun ESET Full Disk Encryption otetaan käyttöön voit määrittää asennusparametrit siten, että ne sisältävät
salasanan salauksen aloitukseen ja näppäimistökartan. Voit käyttää asennusparametreja, kun haluat ottaa
järjestelmän käyttöön ennalta määritetyllä salasanalla. Näin MSP tai järjestelmänvalvoja voi määrittää uuden
tietokoneen, ottaa ESET Full Disk Encryption -ohjelmiston käyttöön siinä ja automaattisesti salata järjestelmän
määrittämällä salauskäytännön.
Edellytykset:
STARTUPPASSWORD- ja STARTUPPASSWORDKLID -parametrit on sisällytettävä ESET Full Disk Encryption
-asennukseen.
ESET Full Disk Encryption 1.3.0.x -version on oltava asennettu.
ESET Full Disk Encryption -asennus on aktivoitava.
Järjestelmä on yhdistettävä ESET PROTECT -konsoliin ESET Management Agentin avulla.
1. Valitse ESET PROTECT -konsolista Tietokoneet.
2. Napsauta tietokonetta ja valitse Uusi tehtävä.
3. Kirjoita tehtävän nimi (esimerkiksi EFDE Automatic Encryption Installation) ja valitse avattavasta Tehtävä-
valikosta Ohjelmiston asennus.
4. Valitse Jatka.
5. Napsauta <Choose package> ja valitse asennuspakkaus repositorysta.
6. Kirjoita asennusparametreihin STARTUPPASSWORD ja STARTUPPASSWORDKLID.
STARTUPPASSWORD määrittää alustavan FDE-salasanan. Jos parametri on esimerkiksi
STARTUPPASSWORD=12345, salauksen salasana on 12345.
STARTUPPASSWORDKLID määrittää näppäimistöasettelun. Jos parametri on esimerkiksi
STARTUPPASSWORDKLID=00000409, Englanti (USA) -näppäimistö asennetaan järjestelmään. Parametri
käyttää näppäimistön KLID-tunnuksia oikean näppäimistön tunnistamiseen ja järjestelmään lisäämiseen.
Katso luettelo näppäimistöasetteluista.
Näitä parametreja on käytettävä samanaikaisesti salauksen käynnistämiseen, kun järjestelmään sovelletaan
salauskäytäntöä.
16
7. Valitse tarvittaessa Käynnistä automaattisesti uudelleen tarvittaessa. Automaattista uudelleenkäynnistystä
ei tarvita, vaikka ESET Full Disk Encryption tarvitsee uudelleenkäynnistyksen asennusta varten. Salausta ei
tehdä ilman uudelleenkäynnistystä.
8. Kun ESET Full Disk Encryption on asennettu, tuote on aktivoitava salausprosessin aloittamiseksi. Sinun on
luotava salauskäytäntö ja otettava se käyttöön laitteeseen, jotta voit aloittaa salauksen asiakkaan tarpeita
vastaavassa tilassa.
Kun olet suorittanut kaikki edellä mainitut vaiheet, laite kehottaa käyttäjää käynnistämään turvallisen
käynnistyksen. Kun Safe Start on suoritettu onnistuneesti, laite käynnistää salausprosessin ilman, että käyttäjän
tarvitsee kirjoittaa salasanaa.
Jos asiakas käynnistää laitteen uudelleen, hänen on käytettävä asennusparametrissa STARTUPPASSWORD
käytettyä salasanaa.
ESET PROTECT -järjestelmänvalvoja voi lähettää Poista FDE-kirjautumisen salasanan vahvistus -komennon, kun
käyttäjä saa laitteen. Näin käyttäjä pakotetaan vaihtamaan salasanansa.
Salasanan vahvistuksen poistaminen komentorivillä
Voit ottaa FDE-kirjautumisen salasanan vahvistuksen poiston asiakaslaitteella komentorivin avulla.
17
Edellytykset:
ESET Full Disk Encryption 1.3.0.x -versio.
ESET Full Disk Encryption -asennus on aktivoitava.
Järjestelmä on yhdistettävä ESET PROTECT -konsoliin ESET Management Agentin avulla.
Järjestelmän on oltava salaava tai salattu.
1. Avaa komentokehote korotetuin oikeuksin.
2. Siirry kohtaan
C:\Program Files\ESET\ESET Full Disk Encryption
ja suorita komento efdeais /
command=invalidate password. Voit vaihtoehtoisesti käyttää yhtä komentoa sekä sijainnille että itse
komennolle: C:\Program Files\ESET\ESET Full Disk Encryption efdeais /
command=invalidate password.
3. Jos komento onnistuu, onnistumisviesti näkyy komentorivillä.
ESET Full Disk Encryption -käyttöliittymä ilmoittaa, että salasana on vanhentunut ja että käyttäjien on muutettava
salasana.
FDE-todennuksen keskeyttäminen/jatkaminen
komentorivillä
Käynnistystä edeltävä todennusnäyttö tulee näkyviin aina, kun käyttäjä yrittää käynnistää laitteen täydellä levyn
salauksella. Käyttäjät voivat keskeyttää käynnistystä edeltävän todennusnäytön. Tämä tapahtuu useimmiten, kun
Windows-päivitykset edellyttävät uudelleenkäynnistystä.
Edellytykset:
ESET Full Disk Encryption 1.3.0.x -versio.
ESET Full Disk Encryption -asennus on aktivoitava.
Järjestelmä on yhdistettävä ESET PROTECT -konsoliin ESET Management Agentin avulla.
Järjestelmän on oltava salaava tai salattu.
1. Avaa komentokehote korotetuin oikeuksin.
2. Siirry kohtaan
C:\Program Files\ESET\ESET Full Disk Encryption
ja suorita sitten komento efdeais /
command= jollakin komennoista - pause_authentication tai resume_authentication. Voit
vaihtoehtoisesti käyttää yhtä komentoa sekä sijainnille että itse komennolle: C:\Program
Files\ESET\ESET Full Disk Encryption efdeais / command=pause_authentication.
Kun käytät pause_authentication-komentoa, sinun on määritettävä FDE-todennuksen keskeytysehto
uudelleenkäynnistysten määrän, sekuntien, minuuttien, tuntien tai tietyn mukaan. Esimerkkejä:
efdeais /command=pause_authentication.boots.2
efdeais /command=pause_authentication.seconds.30
efdeais /command=pause_authentication.minutes.10
efdeais /command=pause_authentication.hours.1
efdeais /command=pause_authentication.time.1617147114
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50

ESET Full Disk Encryption Omaniku manuaal

Tüüp
Omaniku manuaal