Overview Với Sophos Device Encryption, sau khi cài đặt mã hóa ổ đĩa, mỗi khi khởi động vào Windows sẽ luôn bị yêu cầu nhập mật khẩu Bitlocker đã được cấu hình trước đó. Nếu vì một lý do nào đó người dùng quên mật khẩu Bitlocker này, admin vẫn có thể để người dùng thay đổi mật khẩu mới với Recovery key. Bài viết sẽ hướng dẫn cách lấy Recovery Keys để người dùng đăng nhập vào máy và thay đổi mật khẩu Bitlocker với Sophos Central Device Encryptions. Hướng dẫn Bước 1: Lấy Recovery Key ID Trên máy người dùng quên mật khẩu Bitlocker, nhấn “ESC” trên bàn phím để vào mục Bitlocker Recovery. Trong Bitlocker Recovery. Bạn chỉ cần tìm phần Recovery…
-
Thương hiệuView All
-
Archives
Sophos CDE: Hướng dẫn sử dụng tính năng “Password protect files for secure sharing” trên Windows.
Overview Với tính năng Password protect files for secure sharing bạn có thể đặt password cho các file quan trọng khi gửi ra bên ngoài doanh nghiệp, tăng khả năng bảo vệ dữ liệu. Bạn có thể sử dụng tính năng này khi enable trong Device Encryption policy. Tính năng này chỉ khả dụng trong Central Device Encryption 2.0 và chỉ có thể sử dụng cho Windows. Bài viết sẽ hướng dẫn cách sử dụng tính năng Enable right-click context menu trong Password protect files for secure sharing. Hướng dẫn Bước 1: Enable right-click context menu trong Device Encryption policy. Khi bạn tạo Device Encryption policy trong Settings tab > Password protect files for secure sharing > Enable Enable right-click context menu. Nếu bạn bật…
Sophos CDE: Hướng dẫn cấu hình Device Encryption với chế độ xác thực Passphrase.
Overview Với Device Encryption để xác thực endpoint không hỗ trợ phần cứng bảo mật TPM, bạn có thể cấu hình sử dụng chế độ xác thực passphrase. Người dùng phải nhập passphrase này mỗi khi khởi động Windows để đăng nhập vào máy tính. Bảo vệ bằng passphrase yêu cầu hệ điều hành Windows 8.0 trở lên. Bài viết sẽ hướng dẫn cấu hình Device Encryption policy cho các máy tính không hỗ trợ phần cứng bảo mật TPM với chế độ xác thực passphrase. Để kiểm tra máy tính bạn có hỗ trợ TPM hay không, bạn search lệnh tpm.msc trên máy tính, nếu kết quả như hình dưới thì máy tính bạn có thể chưa được bật hoặc không hỗ trợ TPM….
Sophos CDE: Hướng dẫn cấu hình Device Encryption với chế độ xác thực TPM-Only.
Overview Chế độ xác thực TPM-only sẽ sử dụng phần cứng bảo mật TPM của máy tính để mã hóa, bạn sẽ không cần tạo bất kỳ mã PIN xác thực nào. Điều này có nghĩa là người dùng có thể khởi động máy tính mà không cần được nhắc nhập mã PIN trong khi khởi động Windows. Bài viết sẽ hướng dẫn các bạn cấu hình policy sử dụng chế độ xác thực TPM-only để mã hóa các ổ đĩa trong máy tính mà không cần tạo và đăng nhập mã PIN xác thực mỗi khi khi khởi động Windows với Sophos Device Encryption. Để chắc chắn bạn có thể xác nhận máy tính có hỗ trợ TPM hay không bằng cách chạy lệnh…
Sophos CDE: Hướng dẫn Reset Bitlocker Password qua Sophos Self Service Portal.
Overview. Nếu người dùng không thể đăng nhập vào máy tính của họ (quên mã PIN BitLocker, mật khẩu macOS, v.v.), họ có thể sử dụng Sophos Self Service Portal để lấy recovery key. Với recovery key, bạn có thể lấy lại quyền truy cập vào máy tính của mình, sau đó Sophos Device Encrytion sẽ cho phép bạn tạo lại mật khẩu Bitlocker mới cho lần đăng nhập sau. Bài viết sẽ hướng dẫn cách Admin cấu hình và cách người dùng setup để có thể đăng nhập Sophos Self Service Portal lấy recovery key và có thể đăng nhập vào máy. Hướng dẫn Đối với Admin quản lý Sophos Central Admin: Bước 1: Cấu hình Email Setup Link Đăng nhập Sophos Central Admin >…
Sophos CDE: Hướng dẫn troubleshooting các lỗi về Device Encrytion.
Bài viết này được liên kết với công cụ Sophos Endpoint Self Help (ESH) và cung cấp các bước khắc phục sự cố khi tiện ích báo cáo sự cố với trạng thái Device Encryption. Bạn có thể sử dụng ESH bằng cách mở Sophos UI > About > Open Endpoint Self Help Tool > Tools > Known Issues. Các phần được liệt kê bên dưới sẽ cung cấp các thông tin và hướng dẫn về các nơi cần kiểm tra về các sự cố. Bạn nên xem qua từng phần theo thứ tự được đề xuất để khắc phục sự cố Device Encryption. Hướng dẫn 1. Bitlocker Error. BitLocker Error hiển thị thông báo sau: GPO conflict Nguyên nhân: Cấu hình Group Policy (GPO) (GPO) không cho phép…
Sophos CDE: Hướng dẫn cấu hình Sophos Device Encrytion theo User.
Overview. Với Sophos Device Encryption sẽ cho phép bạn quản lý tính năng BitLocker Drive Encryption trên máy tính Windows và FileVault trên Macs. Mã hóa ổ đĩa sẽ giữ cho dữ liệu của bạn được an toàn ngay cả khi thiết bị bị mất hoặc bị đánh cắp. Trước khi cài đặt Device Encryption bạn cần cài đặt Sophos Endpoint trên các máy tính cần mã hóa và có license của Device Encryption. Hướng dẫn. Bước 1: Tạo Policy Device Encrytion Đăng nhập Sophos Central Admin > My Products > Encrytion > Configure > Policies > Add Policy. Trong bảng Add Policy chọn Feature là Device Encrytion, click chọn User (policies follow users across their devices). Click Continue. Policy Name: Đặt tên cho Policy….
Sophos CDE: Bitlocker và FileVault những điều bạn cần biết.
Overview. Với Sophos Central Device Encryption sẽ cho phép bạn quản lý BitLocker Drive Encryption trên các thiết bị Windows và FileVault Encryption trên các thiết bị Mac thông qua Sophos Central. Mục đích của việc mã hóa hard disks là giữ cho dữ liệu an toàn, ngay cả khi thiết bị bị mất hoặc bị đánh cắp. Bài viết sẽ cung cấp các thông tin cơ bản về Bitlocker và FileVault để bạn có cái nhìn rõ hơn về hai tính năng bảo mật này trước khi cấu hình và cài đặt với Sophos Central Device Encrytion. 1. Bitlocker 1.1 Bitlocker là gì? BitLocker là một tính năng mã hóa Full-volume có trong các phiên bản Microsoft Windows bắt đầu từ Windows Vista. Nó…
Sophos CDE: Những câu hỏi thường gặp khi triển khai trên Windows và MacOS.
Overview Đây là những câu hỏi mà phần lớn các khách hàng khi nghe tư vấn cũng như triển khai thắc mắc về Sophos Central Device Encryption trên máy tính Windows và Mac. *Windows OS 1.Sophos CDE có thể mã hóa những loại volume nào? Sophos Central Device Encryption cho phép bạn mã hóa system volumes và data volumes. Với Sophos Central Device Encryption 1.4 trở lên, bạn có thể mã hóa system volumes và để data volumes không được mã hóa. Sophos Central Device Encryption không hỗ trợ removable media. Bạn có thể mã hóa các thiết bị này bằng BitLocker To Go, nhưng Sophos Central Device Encryption sẽ không quản lý hoặc hiển thị các khóa khôi phục của chúng trong Sophos Central…