本ページでは、TPMを利用せずに、管理サーバーESET Endpoint Encryption Serverで管理しているクライアントPCのHDD/SSDを暗号化する手順についてご案内いたします。 なおクライアントプログラムESET Endpoint Encryptionを「EEE」、管理サーバーESET Endpoint Encryption Serverを「EEEサーバー」と省略して記載いたします。

1. EEEサーバーにログインし、「ワークステーション」もしくは配下の「チーム」からフルディスク暗号化を実施するPCを選択して「詳細」をクリックします。

2. 詳細画面が表示されますので「フルディスク暗号化」をクリックします。

3. フルディスク暗号化の設定画面が表示されますので、「次へ」ボタンをクリックします。

4. 互換性チェック画面が表示されますので、「次へ」ボタンをクリックします。

5. セキュリティモードの選択画面が表示されます。
   本手順はTPMを利用しないので「ここをクリックすると、TPMハードウェアを使用せずに続行します」を選択して「次へ」ボタンをクリックします。

6. ユーザーの選択画面が表示された場合は、フルディスク暗号化を実施するユーザーを選択して「次へ」ボタンをクリックします。

7. プリブート認証画面用アカウントの設定画面が表示されます。
   ユーザー名、パスワード、パスワード試行回数、回復パスワード使用回数を設定し、「次へ」ボタンをクリックします。

8. 管理者アカウントのユーザー名、パスワードとパスワード試行回数を設定し、「次へ」ボタンをクリックします。

9. HDD/SSD内に複数のパーティションがある場合や、HDD/SSDが複数搭載されているPCの場合、暗号化するパーティションやHDD/SSDを選択して「次へ」ボタンをクリックします。
   ※複数のHDD/SSDを同時に選択することはできません。

10. 暗号化モードの選択画面が表示されます。
    いずれかのモードを選択して「開始」ボタンをクリックし、暗号化を開始します。
    ※安全に暗号化を開始するため、「Safe Start」モードを推奨いたします。

11. ワークステーションの詳細がアップデート保留中の画面へ変更します。
    「閉じる」をクリックします。

12. PCの電源を投入し、Windowsにログインします。
    EEEにログイン後、サーバーと同期を実行します。
    既にWindowsにログインしている場合は、「プロキシ同期」を実行して、EEEサーバーと同期します。

13. Safe Startモードによる互換性チェックの画面が表示されます。
    「再起動」ボタンをクリックして、Windowsを再起動します。
    
    Safe Startモードで暗号化を実施するにはWindowsの再起動が必要ですが、利用者が任意のタイミングでWindowsを再起動したい場合は、「延期」ボタンをクリックして、再起動のタイミングをずらすことができます。
    
    手順10の暗号化モードの選択で「通常」を選択した場合は、本画面は表示されません。

14. プリブート認証時に入力するパスワード情報を利用者が設定するダイアログが表示されます。
    プリブート認証時に入力するパスワードを設定し、「OK」をクリックします。
    
    手順7で「暗号化を開始する前にユーザーに独自のパスワードを選択するように指示する」項目にチェックを入れていない場合は本画面は表示されません。
    その場合、プリブート認証時に入力するパスワードは、管理者が手順7で設定したパスワードになります。

15. フルディスク暗号化が開始されます。
    暗号化が完了するまでには時間を要しますので、しばらくお待ちください。
    ※「ディスク暗号化ステータス」画面を閉じるには、「最小化」ボタンをクリックします。

16. 暗号化が完了すると、ステータスが「暗号化済み」に変更します。「閉じる」ボタンをクリックしてダイアログを閉じます。