A hozzáférés visszaállítása BitLockerrel védett merevlemezhez
Ha egy felhasználó elfelejtette a hozzáférési jelszót egy BitLockerrel titkosított merevlemezhez, el kell indítania a visszaállítási eljárást (kérés–válasz).
Ha a számítógép operációs rendszeréhez be van kapcsolva a Federal Information Processing szabványú kompatibilitási mód, akkor a Windows 8 és a korábbi verziók esetében a visszaállítási kulcsfájl a titkosítás előtt lesz mentve a cserélhető meghajtóra. A meghajtóhoz való hozzáférés visszaállításához helyezze be a cserélhető meghajtót, és kövesse a képernyőn látható utasításokat.
A BitLockerrel titkosított merevlemez hozzáférhetőségének visszaállítása a következő lépésekből áll:
- A felhasználó közli a rendszergazdával a visszaállítási kulcs azonosítóját (részletek az alábbi ábrán).
- A rendszergazda ellenőrzi a visszaállítási kulcs azonosítóját a számítógép tulajdonságai között, a Kaspersky Security Centerben. A felhasználó által megadott azonosítónak egyeznie kell a számítógép tulajdonságai között megjelenő azonosítóval.
- Ha a visszaállításikulcs-azonosítók megegyeznek, a rendszergazda elküldi a felhasználónak a visszaállítási kulcsot vagy a visszaállításikulcs-fájlt.
Visszaállításikulcs-fájl használata a következő operációs rendszert futtató számítógépek esetében indokolt:
- Windows 7
- Windows 8
- Windows Server 2008
- Windows Server 2011
- Windows Server 2012
Minden egyéb operációs rendszer esetén visszaállítási kulcs használatos.
- A felhasználó megadja a visszaállítási kulcsot, és hozzáférést kap a merevlemezhez.
A hozzáférés visszaállítása BitLockerrel titkosított merevlemezhez
Rendszermeghajtó hozzáférésének visszaállítása
A helyreállítási eljárást elindításához a felhasználónak a rendszerindítás előtti hitelesítéskor meg kell nyomnia az Esc billentyűt.
Az operációs rendszer betöltése után a Kaspersky Endpoint Security felszólítja a felhasználót a jelszó vagy a PIN-kód módosítására. Miután beállított egy új jelszót vagy PIN-kódot, a BitLocker létrehoz egy új főkulcsot, és elküldi a kulcsot a Kaspersky Security Centernek. Ennek eredményeképpen a helyreállítási kulcs és a helyreállítási kulcsfájl is frissítésre kerül. Ha a felhasználó nem módosította a jelszavát, használhatja a régi visszaállítási kulcsot az operációs rendszer következő betöltését követően.
A Windows 7 rendszerű számítógépek nem engedélyezik a jelszó vagy a PIN-kód megváltoztatását. A visszaállítási kulcs megadása és az operációs rendszer betöltése után a Kaspersky Endpoint Security nem szólítja fel a felhasználót a jelszó vagy a PIN-kód módosítására. Így nem lehet új jelszót vagy PIN-kódot beállítani. A probléma az operációs rendszer sajátosságaiból származik. A folytatáshoz újra kell titkosítania a merevlemezt.
Hozzáférés visszaállítása rendszert nem futtató meghajtóhoz
A helyreállítási eljárás elindításához a felhasználónak rá kell kattintania az Elfelejtett jelszó hivatkozásra a meghajtó elérését kínáló ablakban. Miután megkapta a hozzáférést a titkosított meghajtóhoz, a felhasználó a BitLocker beállításaiban engedélyezheti a meghajtó automatikus feloldását a Windows-hitelesítés során.