FileVault が有効でキーが無効な場合に、リカバリーキーを再生成する方法

技術的な記事 ID: KB82481
最終更新: 2021-07-16 04:16:55 Etc/GMT

環境

McAfee Management of Native Encryption (MNE) - all supported versions

Mac OS X Yosemite 10.10 and later
Mac OS X Mavericks 10.9.0 and later

MNE 対応環境の詳細については、KB79375 を参照してください。

概要

OS X Mavericks 10.9.x 以降のリリース。:

Apple は、ユーザーが現在のパスワードを使って、システム上の FileVault の回復キーを変更または再生成できる新機能を導入しました。
ユーザーは、リカバリーキーを再生成したり、既存のリカバリーキーを変更して新しいキーを生成することができます。

MNE ユーザーは、クライアント・ユーザー・インターフェースのインポート・キー機能を使って、リカバリー・キーを ePolicy Orchestrator にインポートまたはエスクローすることができます。
この機能は、OS X システムの /Applications の下にある Endpoint Protection for Mac.app として利用できます。

FileVault で暗号化されたシステムを ePO に預ける前に、新しい回復キーを取得する必要がある場合もあります。例えば:

MNE をインストールする前にユーザーが FileVault encryptionを有効にしており、ユーザーが回復キーを知らない場合。
既存のリカバリーキーが変更されていたり、無効になっていたりする場合。

リカバリーキーを再生成した後、ユーザーは OS X クライアントで利用できる MNE インポートキー機能を使って、新しいリカバリーキーをePO にインポートすることができます。

MNE 2.1.0 and later

Mavericks と Yosemite の OS では、新しい回復キーのエスクロープロセスが利用できます。この機能は、MNE をインストールする前に Mac OS X の FileVault が有効になっている場合に適用されます。
ユーザーは、FileVault Product の設定ポリシーでオプションPrompt user to create a new recovery key on already enabled systemsを有効にすると、以下のように表示されます:
- ユーザーは FileVault パスワードの入力を求められます。
- パスワードを入力すると、リカバリキーが自動的に ePO データベースにインポートされます。

解決策 1

すべての MNE バージョン
Mavericks/Yosemite の FileVault のリカバリー・キーを変更または生成するには:

Mac クライアントでは、/Applications/Utilities フォルダにある Terminal.app を開きます。
以下のコマンドを実行します:

sudo fdesetup changerecovery -personal

fdesetup コマンドは、'/'のパスワード、または回復キーを要求します。
FileVault のリカバリーキーを生成または変更するには、パスワードまたはリカバリーキーを入力します。コマンドが成功した場合、コマンドの出力は以下のようになります:

sudo fdesetup changerecovery -personal
Enter a password for '/', or the recovery key:
New recovery key = 'AXFZ-RXPC-N4OP-5WPR-UUL8-GXH6'

注意: 新しいキーを生成するには、リカバリーキーが有効である必要があります。既存のリカバリーキーが無効な場合は、パスワードを使ってキーを生成することができます。
新しいリカバリーキー（例：AXFZ-RXPC-N4OP-5WPR-UUL8-GXH6）をコピーします。

MNE 2.0 以降を使用して新しい回復キーを ePO にインポートまたはエスクローするには:

前の手順で受信したリカバリキーをコピーします。
McAfee Endpoint Protection for Mac.app アプリケーションを開きます。
Encryption の下にある Recovery Key の入力欄にFileVault recovery キーを入力します。
Apply をクリックすると、FileVault in ePO 用の新しい回復キーがインポートされます。 MNE はリカバリーキーを検証してから、新しいリカバリーキーを生成して ePO に預ける。

注意: セキュリティ上の理由から、MNE は FileVault キーを再度変更し、新しいリカバリーキーを ePO に預ける。

解決策 2

リカバリキーを ePO データベースにインポートするには、MNE CLI を使用します。

Mac クライアントでは、/Applications/Utilities フォルダにある Terminal.app を開きます。
次に移動します: /usr/local/mcafee/mne/bin/MNEMacTool
sudo 権限と一緒に以下のいずれかのコマンドを使用します:

- -import-key

-i

例:
sudo /usr/local/mcafee/mne/bin/MNEMacTool - -import-key AXFZ-RXPC-N4OP-5WPR-UUL8-GXH6

注意: 上記のコマンドを入力すると、次のようなメッセージが表示されます:

The FileVault recovery key is imported to the McAfee ePO server successfully.

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

FileVault が有効でキーが無効な場合に、リカバリーキーを再生成する方法

環境

概要

解決策 1

解決策 2

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

FileVault が有効でキーが無効な場合に、リカバリーキーを再生成する方法

環境

概要

解決策 1

解決策 2

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title